Il furto del codice sorgente è la copia non autorizzata o l'esfiltrazione del codebase di un'applicazione. Può includere la logica dell'applicazione, gli script di build, i file di configurazione, le chiavi API, le impostazioni di ambiente e i commenti che rivelano come i sistemi vengono distribuiti o protetti. Poiché il codice sorgente spesso riflette decisioni di progettazione che non sono visibili in un servizio in esecuzione, può offrire agli attaccanti un progetto per intrusioni successive.
Negli attacchi informatici, il codice rubato viene utilizzato per individuare vulnerabilità sfruttabili, identificare endpoint nascosti, recuperare segreti codificati e comprendere l'infrastruttura interna. Nelle campagne di estorsione, i ladri possono minacciare di pubblicare il codice o venderlo per aumentare la pressione sulla vittima. I difensori riducono l'impatto limitando l'accesso ai repository, separando i segreti dal codice, usando la scansione dei segreti e la revisione del codice, ruotando le credenziali esposte e monitorando grandi esportazioni dai sistemi di sviluppo. Proteggere il codice sorgente è importante perché può trasformare un singolo compromesso in molti: un repository trapelato può rivelare sia come funziona un'applicazione sia come attaccarne l'ambiente.