https://b.hatena.ne.jp/entry/s/qiita.com/Kuniwak/items/abc87a200fd39dc1ee59 曲者に OSS の権限が付与され、悪意のあるコードを埋め込まるような事件をおこさない OSS 権限移譲フローを考えてみました。 TL;DR 基本的に OSS の権限譲渡を 選ばない方 が安全といえそうです。なぜなら、次の... https://b.hatena.ne.jp/Hiro_Matsuno/20181231#bookmark-374603132 2018-12-30T22:08:41Z https://b.hatena.ne.jp/nukosan555/20181231#bookmark-374603132 2018-12-30T17:27:26Z あとで読む https://b.hatena.ne.jp/peketamin/20181231#bookmark-374603132 “代わりに、プロジェクトを停止するか、信頼できる人物に fork を依頼する（現状の project は archive）のが、責任回避の意味で有効だと思われます。” 2018-12-30T17:19:33Z https://b.hatena.ne.jp/lEDfm4UE/20181231#bookmark-374603132 2018-12-30T16:54:54Z あとで読む https://b.hatena.ne.jp/narita1980/20181230#bookmark-374603132 2018-12-30T14:16:17Z あとで読む https://b.hatena.ne.jp/bootJP/20181230#bookmark-374603132 2018-12-30T14:14:26Z https://b.hatena.ne.jp/Watson/20181230#bookmark-374603132 2018-12-30T14:05:06Z oss https://b.hatena.ne.jp/oddvolume/20181230#bookmark-374603132 2018-12-30T11:53:47Z https://b.hatena.ne.jp/koma_g/20181230#bookmark-374603132 2018-12-30T11:41:47Z oss セキュリティ https://b.hatena.ne.jp/tmatsuu/20181230#bookmark-374603132 難しいね。実はずっと悪意を隠している可能性もあるし。 2018-12-30T06:47:33Z https://b.hatena.ne.jp/kyo_ago/20181203#bookmark-374603132 2018-12-03T06:47:55Z oss プロジェクト SNS セキュリティ qiita github misc https://b.hatena.ne.jp/uzulla/20181203#bookmark-374603132 与信管理だ 2018-12-03T04:25:15Z https://b.hatena.ne.jp/kaido/20181202#bookmark-374603132 2018-12-02T02:19:42Z あとで読む https://b.hatena.ne.jp/tyru/20181201#bookmark-374603132 2018-12-01T12:25:04Z https://b.hatena.ne.jp/mattn/20181201#bookmark-374603132 2018-11-30T15:19:59Z https://b.hatena.ne.jp/gfx/20181130#bookmark-374603132 2018-11-30T09:57:40Z