Adgang til data fra fjern- og private repositories på GitHub, der har forks
Truffle Security har offentliggjort angrebsscenarier for flere typiske metoder til at arbejde med GitHub-repositorier, som gør det muligt at udtrække data fra fjernrepositories, der har offentlige forks eller som er oprettet som forks. Muligheden for at få adgang til commits via hash i alle de tilknyttede forks af et repository skyldes, at GitHub af hensyn til optimering og for at undgå duplikater gemmer dem sammen […]
