تهدیدها و حوادث
GhostAction: حمله زنجیره تأمین برای سرقت اعتبارنامه‌های CI/CD از طریق GitHub Actions
کمپین GhostAction با تزریق گردش‌کارهای مخرب در GitHub Actions، اقدام به سرقت گسترده Secretها و اعتبارنامه‌های CI/CD از صدها سازمان…
Secret Leak
امنیت وب و نرم‌افزار
خطر تسخیر سازمان‌ها از طریق کلیدهای فراموش‌شده در GitHub Apps
نشت کلیدهای خصوصی GitHub Apps به دلیل عدم انقضای خودکار، امکان تسخیر کامل سازمان‌ها و حملات زنجیره‌ای به محیط‌های CI/CD…