Zugriff auf Daten aus entfernten und privaten Repositories auf GitHub mit Forks
Die Firma Truffle Security hat Angriffs-Szenarien auf mehrere typische Methoden der Arbeit mit Repositories auf GitHub veröffentlicht, die es ermöglichen, Daten aus entfernten Repositories abzurufen, die öffentliche Forks haben oder als Forks erstellt wurden. Der Zugriff auf Commits über Hash in allen mit Forks verbundenen Repositories ist darauf zurückzuführen, dass GitHub zur Optimierung und Vermeidung von Duplikaten sie zusammen speichert […]
