Tag » ארכיון supply chain attack - ALMtoolbox בלוג חדשותALMtoolbox בלוג חדשות

כל הפוסטים בתגית ‘supply chain attack’

פרצות באפליקציות צד ג' גרמו לגניבת קוד מ- GitHub

פורסם ב 18 באפריל 2022 ¬ 15:00Tamir Gefenסגור לתגובות

חברת GitHub דיווחה שלשום שהאקר ניצל ככל הנראה חולשת אבטחה או טעות אנוש מהצד של אפליקציות צד ג' Travis ו- Heroku, שהן מצידן חשפו את ה- tokens ונתנו אליהם גישה, וכך הוא גנב את ה- tokens , ודרכם נכנס ל- repositories פרטיים ב- GitHub (כולל NPM) שנתנו גישה לאותן אפליקציות של Heroku ו- Travis, וכך […]

Akeyless, DevSecOps, GitHub, Hashicorp, Secrets Managementsupply chain attack, tokens