Přístup k datům z vzdálených a soukromých repozitářů na GitHubu, které mají fork
Společnost Truffle Security publikovala scénáře útoků na několik typických metod práce s repozitáři na GitHubu, které umožňují extrahovat data z vzdálených repozitářů, jež mají veřejné fork nebo byly vytvořeny jako forky. Možnost přístupu k commitům podle hashe ve všech souvisejících forks repozitářů je způsobena tím, že GitHub za účelem optimalizace a eliminace duplicit ukládá společně […]
