CYBERSECURITY
KIEMELT ELEMZÉS
A TJ Actions megváltozott fájlok GitHub Actions-ban bekövetkezett visszaesés
FORRÁS
Blog RSS Feed | Snyk
DATE
READ
1 perc olvasás
Egy kritikus biztonsági hiány a népszerű GitHub Action-ban (tj-actions/changed-files) kitetted a titkosított titkokat szöveges formában a GitHub Action naplóiban. Ez a gyengeség, amely több mint 23 000 adattárat érint, a …
Egy kritikus biztonsági hiányosság a népszerű GitHub Action-ben (tj-actions/changed-files) feltárt titkos adatok, melyek szkript formában szerepelnek a GitHub Action logokban. Ez a hiányosság, amely több mint 23 000 adattárat érint, a gyerek commit-ek és a manipulált release címek által okozott. Tanulja meg, hogyan védi meg GitHub munkaterületeit hasonló támadásoktól.