Hacking15 hours ago
Cordyceps: ευπάθεια στην αλυσίδα εφοδιασμού CI/CD
Η έρευνα της Novee δείχνει ότι γραμμές YAML και workflows δεν είναι απλά configuration: μπορούν να γίνουν σημείο εισόδου για εκμεταλλεύσεις που κλέβουν tokens, τροποποιούν releases...