GitLab은 CI에서 핸들러를 실행하기 위해 신용 카드 확인을 도입합니다.

GitHub에 이어 GitLab 플랫폼도 암호화폐 채굴을 위한 프로젝트 인프라를 악용하는 공격을 받았습니다. 공격자는 코드를 실행하기 위해 러너를 사용하는데, 러너는 지속적 통합 시스템에서 프로젝트 코드를 빌드할 때 핸들러를 연결하는 데 사용할 수 있습니다. 악용을 방지하기 위해 GitLab은 신용카드 번호와 (자금 인출 없이) 확인 거래를 요구하는 추가 확인 절차를 도입했습니다. 또한 러너 할당량 400분도 도입되었습니다.

이 검사를 통과하지 못하면 "공유 러너" 기능에 대한 액세스가 차단됩니다. 사용자 시스템에서 러너를 실행하는 것을 포함한 다른 플랫폼 기능은 추가 검사 없이 계속 사용할 수 있습니다. 이 검사는 3월 17일 이후 등록하고 서비스를 무료로 사용하는 gitlab.com 서비스의 신규 사용자에게만 적용됩니다. 유료 사용자와 자체 GitLab 인스턴스를 관리하는 사용자는 이 제한의 영향을 받지 않습니다. GitLab은 이 범주에서 남용이 감지될 경우 기존 사용자에게도 검사를 확대할 권리를 보유합니다.

출처 : opennet.ru