Új GitHub Action, amely a forráskódokhoz való hozzáférést befolyásolja: reviewdog/action-setup
CYBERSECURITY KIEMELT ELEMZÉS

Új GitHub Action, amely a forráskódokhoz való hozzáférést befolyásolja: reviewdog/action-setup

SZERZŐ

Rami McCarthy

FORRÁS

Wiz Blog | RSS feed

DATE

READ

1 perc olvasás

A tj-actions/changed-files-hez irányuló ellátási lánc támadás miatt számos repository titkos információt hozott nyilvánosságra a hétvégén. A Wiz Research további ellátási lánc támadást发现了 reviewdog/actions-setup@v1-hez, …

A tj-actions/changed-files-hez irányuló ellátási lánc támadás következtében több repository is titkos információkat szolgált ki a hétvégén. A Wiz Research további ellátási lánc támadást发现了 reviewdog/actions-setup@v1-hez, ami hozzájárulhatott a tj-actions/changed-files-hez irányuló incidenshez.