Vercel moved to kill static credentials. Then developers spotted its own deployment token.
Як ця новина вийшла в дайджесті
Vercel оголосив про перехід до короткострокових токенів та OIDC у Marketplace, щоб убити статичні API-ключі після серії supply-chain атак. Проте, власний GitHub Actions workflow компанії досі тримається на старому VERCEL_TOKEN, чим викликав шквал критики
Повний текст — на сайті видання
Ми не передруковуємо статті. Посилання веде напряму до The New Stack.
Читати оригінал →
Як новина потрапила у випуск
Множники, з яких склався ранг
0,55
=
0,80
релевантність
×
0,68
свіжість · 10 год
×
1,00
резонанс · 1 видання
×
1,02
вага джерела
«Новина про безпеку API ключів у Vercel і проблеми з їхнім власним токеном — це новина для розробників.» — класифікатор, 0,80
Ще з теми Software development того дня
Увесь випуск за 24 жовтня
Усе, що дійшло до випуску того дня, і чому саме воно
До випуску →