Tech & MediaTweakers
Populaire tj-actions-tool op GitHub bevatte code die secrets openbaart
De populaire GitHub Action tj-actions/changed-files, waarmee ontwikkelaars gewijzigde bestanden in een repository kunnen detecteren, is vrijdag gecompromitteerd. Er werd code aan toegevoegd die 'secrets' aan openbare logs toevoegde. De schadelijke code is inmiddels uit de tool gehaald.
/i/2004342910.png?f=thumbs_fpa_small)
Lees het volledige artikel bij Tweakers
Je gaat naar de website van de uitgever. Hier tonen we alleen een korte intro.
TagsPython-script
