GitHub a mis à jour ses clés GPG en raison d'une vulnérabilité entraînant une fuite de variables d'environnement.
GitHub a révélé des informations sur une vulnérabilité permettant d'accéder au contenu des variables d'environnement exposées dans des conteneurs utilisés dans l'infrastructure de travail. La vulnérabilité a été identifiée par un participant au programme Bug Bounty, qui prétend recevoir une récompense pour la découverte de problèmes de sécurité. Le problème concerne à la fois le service GitHub.com et les configurations GitHub Enterprise Server (GHES) exécutées sur les systèmes des utilisateurs. L'analyse des journaux et l'audit […]
