Acceso a datos de repositorios remotos y privados en GitHub, que tienen forks
La empresa Truffle Security ha publicado guiones de ataque sobre varios métodos típicos de trabajo con repositorios en GitHub, que permiten extraer datos de repositorios remotos que tienen forks públicos o que fueron creados como forks. La posibilidad de acceder a commits por hash en todos los repositorios relacionados con forks se debe a que GitHub, con el fin de optimizar y evitar duplicados, almacena juntos […]
