تهدیدها و حوادث
GhostAction: حمله زنجیره تأمین برای سرقت اعتبارنامه‌های CI/CD از طریق GitHub Actions
کمپین GhostAction با تزریق گردش‌کارهای مخرب در GitHub Actions، اقدام به سرقت گسترده Secretها و اعتبارنامه‌های CI/CD از صدها سازمان…
GitGuardian
امنیت وب و نرم‌افزار
خطر تسخیر سازمان‌ها از طریق کلیدهای فراموش‌شده در GitHub Apps
نشت کلیدهای خصوصی GitHub Apps به دلیل عدم انقضای خودکار، امکان تسخیر کامل سازمان‌ها و حملات زنجیره‌ای به محیط‌های CI/CD…
مدیریت آسیب‌پذیری
افشای صدها کلید خصوصی GitHub App؛ دسترسی‌های مدیریتی در معرض خطر
تحقیقات GitGuardian نشان می‌دهد صدها کلید خصوصی GitHub App افشا شده همچنان فعال هستند و دسترسی‌های خطرناکی مانند مدیریت سازمان…