ArtiPACKED

GitHub Actionsのアーティファクト、人気プロジェクトで認証トークンの漏えいが見つかる

Google、Microsoft、AWS、Red Hatなど、複数の著名なオープンソースプロジェクトが、CI/CDワークフローのGitHub Actions成果物を通じてGitHub認証トークンを流出していることが判明した。これらのトーク...