Нулева защита: Сайтът на агенцията DOGE, ръководена от Илън Мъск може да бъде редактиран от всеки

Уебсайтът на Департамента за правителствена ефективност на САЩ (DOGE), агенцията, ръководена от Илън Мъск е отворен за редактиране от всеки. По-рано стана известно, че департаментът е получил безпрецедентен достъп до затворени финансови системи на САЩ и данни за милиони американци.

Ресурсът на адрес doge.gov е свързан с база данни, която е отворена за достъп на трети страни и добавяне на информация, откриха двама експерти по уеб разработка. Това означава, че всеки може да публикува съдържание на сайта на DOGE. Уязвимостта е била използвана поне два пъти – неизвестни лица са създали страници на сайта, в които са заявили, че „това е шега на .gov“, и са се подиграли на „експертите“, които са оставили базата данни отворена – към момента на писане на статията тези страници все още работят.

В горната част на страниците се посочва, че doge.gov е „официалнен уебсайт на правителството на Съединените щати“, но според разработчиците практиките за разработване на сайта са нестандартни и той не се хоства на правителствени сървъри. Предполага се, че страниците се генерират на платформата Cloudflare Pages, към която кодовата база е свързана в GitHub или друга подобна услуга. С други думи, сайтът не се хоства на физически сървър или в облак като Amazon Web Services.

Сайтът на DOGE започна да функционира през януари, но през първите няколко седмици остана до голяма степен празен. Във вторник, на 11 февруари Мъск заяви, че действията на неговия отдел за намаляване на разходите са възможно най-прозрачни – отделът документира всичките си дейности на сайта и в социалните мрежи X. Два дни по-късно сайтът започна да показва публикации, публикувани от официалния акаунт на DOGE в X, както и статистически данни за правителствените разпоредби и служителите на САЩ.