A GitHub frissítette a GPG kulcsokat egy sebezhetőség miatt, amely környezeti változók szivárgásához vezetett
A GitHub felfedte a konténerekben használt környezeti változók tartalmához való hozzáférést lehetővé tevő sérülékenységet. A sérülékenységet a Bug Bounty program egy résztvevője találta, aki jutalomra pályázik a biztonsági problémák felfedezéséért. A probléma mind a GitHub.com szolgáltatást, mind a felhasználói rendszereken futó GitHub Enterprise Server (GHES) konfigurációkat érinti. A naplók elemzése és az audit […]
