サクサク読めて、アプリ限定の機能も多数!
GitHub Actions/CI上でのコマンドインジェクションでGITHUB_TOKENを取得できた話
efcl のブックマーク 2021/01/14 00:58
VSCodeのGitHubリポジトリに対する不正なPushアクセス[Github][Actions][security]GitHub Actions/CI上でのコマンドインジェクションでGITHUB_TOKENを取得できた話2021/01/14 00:58
このブックマークにはスターがありません。 最初のスターをつけてみよう!
blog.ryotak.me2021/01/12
はじめにMicrosoftは脆弱性の診断行為をセーフハーバーにより許可しています。 本記事は、そのセーフハーバーを遵守した上で発見/報告した脆弱性を解説したものであり、無許可の脆弱性診断行為を推奨する事を意図...
296 人がブックマーク・26 件のコメント
\ コメントが サクサク読める アプリです /
GitHub Actions/CI上でのコマンドインジェクションでGITHUB_TOKENを取得できた話
このブックマークにはスターがありません。
最初のスターをつけてみよう!
VSCodeのGitHubリポジトリに対する不正なPushアクセス
はじめにMicrosoftは脆弱性の診断行為をセーフハーバーにより許可しています。 本記事は、そのセーフハーバーを遵守した上で発見/報告した脆弱性を解説したものであり、無許可の脆弱性診断行為を推奨する事を意図...
296 人がブックマーク・26 件のコメント
\ コメントが サクサク読める アプリです /