Nei log pubblici di Travis CI sono stati identificati circa 73 mila token e password di progetti open source.
L'azienda Aqua Security ha pubblicato i risultati di uno studio sulla presenza di dati sensibili nei log di build, accessibili pubblicamente nel sistema di integrazione continua Travis CI. I ricercatori hanno trovato un modo per estrarre 770 milioni di log di vari progetti. Durante un caricamento di prova di 8 milioni di log, sono stati individuati circa 73.000 token, credenziali e chiavi di accesso associate a vari servizi popolari, tra cui […]
