GitHub meldete am 27. März 2015 den größten DDoS-Angriff in der bisherigen Geschichte der Plattform. Der Angriff hatte nach Angaben des Unternehmens am 26. März gegen 2 Uhr UTC begonnen und richtete sich mit mehreren Methoden gegen github.com. GitHub konzentrierte sich darauf, die Verfügbarkeit des Dienstes aufrechtzuerhalten.
Mehrere Angriffsvektoren gegen die Entwicklerplattform
Zu den beobachteten Methoden gehörten bekannte Angriffsformen und ein Vektor, bei dem die Browser unbeteiligter Nutzer für den Datenverkehr missbraucht wurden. GitHub nannte als mögliches Motiv den Versuch, das Unternehmen zur Entfernung bestimmter Inhalte zu bewegen. Eine Zuordnung zu einem bestimmten Angreifer bestätigte die Plattform in der Mitteilung nicht.
Der Vorfall betraf eine Infrastruktur, auf die Softwareteams für Quellcode, Issues und Zusammenarbeit angewiesen sind. Damit wurde sichtbar, dass die Verfügbarkeit einer Entwicklerplattform selbst dann ein kritischer Produktionsfaktor ist, wenn die eigentlichen Projekte verteilt und über viele Organisationen hinweg betrieben werden.