Piekļuve datiem no attāliem un privātiem GitHub repozitorijiem, kam ir forki
Truffle Security uzņēmums publicējis uzbrukumu scenārijus, kas attiecas uz dažām standarta metodēm darbam ar repozitorijiem GitHub, ļaujot iegūt datus no attāliem repozitorijiem, kuriem ir publiskie forki vai ir izveidoti kā forki. Iespēja piekļūt kommitiem pēc haša visos saistītajos forku repozitorijos izriet no tā, ka GitHub, optimizējot un novēršot dublējumus, glabā kopā […]
