Filtración del token de acceso completo a los repositorios de GitHub del proyecto Python
Investigadores de JFrog han descubierto en la imagen de Docker "cabotage-app" un token que proporciona acceso con derechos de administrador a los repositorios de Python, PyPI y la Fundación de Software de Python en GitHub. El token fue encontrado en el archivo binario "__pycache__/build.cpython-311.pyc" con bytecode compilado almacenado en caché. Según representantes del repositorio de PyPI, el token fue creado en 2023 para el desarrollador ewdurbin (Ee Durbin), quien ocupa en […]
