Yon atak sou GitHub ki te mennen nan koule nan depo prive ak aksè nan enfrastrikti NPM la
GitHub te avèti itilizatè yo sou yon atak ki vize a telechaje done ki soti nan depo prive lè l sèvi avèk siy OAuth konpwomèt ki te pwodwi pou sèvis Heroku ak Travis-CI. Yo rapòte ke pandan atak la, done yo te koule soti nan depo prive kèk òganizasyon, ki te louvri aksè nan depo pou platfòm Heroku PaaS la ak sistèm entegrasyon kontinyèl Travis-CI. Pami viktim yo te genyen GitHub ak [...]