در حال بارگذاری
تمام نوشته‌های برچسب‌خورده با "CI/CD"
گیت‌لب به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری‌های متعدد در پلتفرم DevSecOps خود منتشر کرده است که شامل مواردی می‌شود که به مهاجمان امکان تصاحب حساب‌های کاربری و تزریق کارهای مخرب در خطوط لوله آینده را می‌دهد.
محققان تشخیص داده‌اند که کوین‌بیس هدف اصلی در حمله اخیر زنجیره تأمین آبشاری GitHub Actions بود که اسرار صدها مخزن را به خطر انداخت.
محققان امنیت سایبری توجه را به حادثه‌ای جلب می‌کنند که در آن اکشن محبوب گیت‌هاب tj-actions/changed-files به خطر افتاد و باعث نشت اسرار از مخازنی شد که از گردش کار یکپارچه‌سازی مداوم و تحویل مداوم (CI/CD) استفاده می‌کردند.
