Gheist campaign plants secret-dumping workflows using stolen GitHub tokens
Як ця новина вийшла в дайджесті
Кампанія Gheist масово зловживає скомпрометованими GitHub-токенами, підсовуючи workflow для зливу secrets із приватних репозиторіїв
Повний текст — на сайті видання
Ми не передруковуємо статті. Посилання веде напряму до Hacker News.
Читати оригінал →
Карта висвітлення
2 видання
· подія розійшлася за 12 год 39 хв
Ми зберігаємо всі посилання, тож видання, яке було першим, видно назавжди, навіть якщо агрегатори про це забудуть.
Як новина потрапила у випуск
Множники, з яких склався ранг
0,50
=
0,80
релевантність
×
0,63
свіжість · 12 год
×
1,10
резонанс · 2 видання
×
0,99
вага джерела
«Новина про зловживання GitHub токенами стосується безпеки розробки та програмного забезпечення.» — класифікатор, 0,80
Ще з теми Software development того дня
Увесь випуск за 26 жовтня
Усе, що дійшло до випуску того дня, і чому саме воно
До випуску →