由于权限歧义，导致阿里云代码托管平台很多企业私密代码暴露

今天早上，看到有媒体报道阿里云出现源代码泄露企业中，不乏万科集团、咪咕音乐、51 信用卡旗下 51 足迹、百度无人车合作伙伴 ecarx 等知名企业。整个故事也有点意思，详细可以跳转链接查看:

https://www.pencilnews.cn/p/26154.html?from=max_banner

其中对于 internal 这个词的概念，文中主人公是这么解释的：

“ internal ”的意思得因人而异。“如果是个人在使用代码托管，那么‘ internal ’的意义非常明确，就是使用这个平台的人都能访问。但如果是企业在使用代码托管，那么‘ internal ’的意义是‘对企业内的用户都公开’还是‘使用这个代码托管平台的人都能访问’呢？”

登录阿里云之后发现，阿里云已经推了相关的风险提醒。

另外，对比原文中的截图，发现阿里云已经对这个定义增加了更详细的说明。（上图是原文中截图，下图是被曝出之后的截图）

各位有相关风险操作的，还是需要注意一下的。