A hozzáférési token szivárgása a Python projekt GitHub-tárolóihoz
A JFrog vállalat kutatói felfedezték, hogy a "cabotage-app" Docker-képében egy token található, amely rendszergazdai jogosultságokat biztosít a Python, a PyPI és a Python Software Foundation GitHub-tárolóihoz. A tokent a "__pycache__/build.cpython-311.pyc" bináris fájlban találták, amely a lefordított byte-kódot tartalmazza. A PyPI tároló képviselői szerint a token 2023-ban készült ewdurbin (Ee Durbin) fejlesztő számára, aki […]
