52.068 de pagini SonarQube pe portul 9000, 12.052 de amprente și tokenurile din setările proiectelor

O interogare ZoomEye efectuată la 26 octombrie 2026 a numărat 52.068 de pagini accesibile de pe internet cu titlul „SonarQube” și 12.052 de active identificate prin amprenta aplicației SonarQube. Articolul subliniază că niciuna dintre cifre nu reprezintă, de una singură, un număr definitiv al instalărilor expuse, deoarece titlul poate identifica pagini de autentificare care nu oferă suficiente informații pentru amprentare. Distincția contează deoarece numărarea tuturor serviciilor HTTP de pe portul 9000 ar include milioane de sisteme fără legătură, iar metodele diferite produc estimări diferite ale numărului de instanțe SonarQube accesibile. Măsurătorile descriu interfețe observate, nu dovedesc că autentificarea este slabă sau că o instanță a fost compromisă.

SonarQube analizează codul sursă conectat la depozite și raportează probleme de calitate și securitate, păstrând rezultatele proiectelor și acreditările folosite pentru integrări. Acestea pot include acreditări pentru depozite, secrete pentru webhook-uri CI și tokenuri de analiză care trimit rezultate pentru un proiect; tokenurile globale sau sesiunile de administrator pot permite, de asemenea, gestionarea utilizatorilor, configurarea proiectelor și crearea de tokenuri. Totalurile raportate au fost 7.869.772 de servicii HTTP pe portul 9000, 52.068 de rezultate găsite după titlu și 12.052 de amprente ale aplicației; pentru SUA, totalurile filtrate au fost 36.298 de potriviri după titlu și 3.948 de amprente. Deoarece cifrele filtrate geografic folosesc câmpuri de identificare diferite, articolul avertizează că nu trebuie comparate ca măsurători echivalente. Mai menționează că autentificarea implicită pentru instalările găzduite local folosește formulare și că instanțele aflate în spatele unor proxy-uri SSO care returnează redirecționări generice pot lipsi din aceste căutări.

Articolul recomandă limitarea accesului la rețelele folosite de dezvoltatori și de pipeline-urile de analiză, schimbarea parolei inițiale de administrator, verificarea permisiunilor tokenurilor și revocarea tokenurilor asociate proiectelor învechite sau foștilor angajați. De asemenea, recomandă verificarea accesului anonim la tablourile de bord ale proiectelor, deoarece citirea publică poate fi intenționată în unele instalări, dar nepotrivită pentru cele interne. Pentru echipele de securitate, constatările sunt un motiv de a inventaria serviciile de analiză a codului accesibile de pe internet și de a le evalua configurația, nu o dovadă că toate serverele observate sunt vulnerabile. Cifrele reprezintă o imagine de moment dintr-o singură zi, iar totalurile regionale se bazează pe geolocalizarea adreselor IP.