外传到代码库

对手可能会将数据外传到代码库，而不是通过其主要命令和控制通道。代码库通常可以通过 API 访问（例如：https://api.github.com）。访问这些 API 通常通过 HTTPS，这为对手提供了额外的保护。 将数据外传到代码库还可以为对手提供大量掩护，如果它是网络中主机已经使用的流行服务。