# GCP - Énumération non authentifiée des dépôts source

{{#include ../../../banners/hacktricks-training.md}}

## Dépôts Source

Pour plus d'informations sur les dépôts source, consultez :

{{#ref}}
../gcp-services/gcp-source-repositories-enum.md
{{#endref}}

### Compromettre un dépôt externe

Si un dépôt externe est utilisé via les dépôts source, un attaquant pourrait ajouter son code malveillant au dépôt et :

- Si quelqu'un utilise Cloud Shell pour développer le dépôt, il pourrait être compromis
- si ce dépôt source est utilisé par d'autres services GCP, ils pourraient être compromis

{{#include ../../../banners/hacktricks-training.md}}
