Serangan ing GitHub sing nyebabake bocor repositori pribadi lan akses menyang infrastruktur NPM
GitHub ngelingake pangguna babagan serangan sing ngarahake ngundhuh data saka repositori pribadi nggunakake token OAuth sing dikompromi sing digawe kanggo layanan Heroku lan Travis-CI. Kacarita nalika serangan kasebut, data bocor saka repositori pribadi sawetara organisasi, sing mbukak akses menyang repositori kanggo platform Heroku PaaS lan sistem integrasi terus Travis-CI. Antarane korban yaiku GitHub lan [...]