Кажется GitHub ещё недостаточно изучен. А Actions и того подавно, потому что возможность выполнять свой код через ветки и пулл-реквесты кажется каким-то несусветным бредом, однако авторы приводят реальные случаи когда атака на цепочку поставки приводила именно к этому результату. Но вторая часть доклада, как они ловили ловких парней через через публичные логи и связывание профилей по SSH и PGP ключам, достойна отдельного внимания.
напишите коммент
0 комментов
можете перейти, но сначала проверьте ссылку и будьте аккуратны: не вводите по ссылке пароли, номера телефонов и банковских карт, и другие личные данные
https://
уверены, что хотите выйти?
придется авторизоваться заново, а заполненные данные будут удалены
пост закреплён — пока закрепить можно только один пост
что-то пошло не так — попробуйте снова чуть попозже
