安全研究員利用 GitHub 錯誤提交取得 Istio 管理許可權
Security researcher exploits GitHub gotcha, gets admin access to all Istio repositories and more
重點導讀
安全研究員 Sharon Brizinov 在 GitHub 上發現一個被刪除的提交，裡麵包含一個授予所有 Istio 儲存庫管理許可權的個人存取令牌，該令牌已被撤銷。
推薦理由
此事件揭示 GitHub 失誤提交可被利用，提醒開發者及時撤除敏感資料，並強調 Git 歷史不可輕易刪除之限制
信源出處devclass.com
Security researcher exploits GitHub gotcha, gets admin access to all Istio repositories and more
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： DevClass (Developer News) (devclass.com)
開啟原文