CYBERSECURITY
KIEMELT ELEMZÉS
Mi a baj? Az "imposter" commit-ek GitHub Actions és CI/CD-ben
FORRÁS
Chainguard: Unchained
DATE
READ
1 perc olvasás
A Chainguard egy hibát talált a GitHub Actions-ben, amely megkerüli a megengedett Workfol-beállításokat, felhasználva a forkolt adattárakból származó commit-eket. Olvassa el a jelentést.
A Chainguard egy biztonsági hiányosságot talált a GitHub Actionsben, amely a forkolt repository-okból származó commit-okat használva megkerülheti a megengedett Workflow beállításokat. Olvassa el a jelentést.