GitHub har oppdatert GPG-nøkler på grunn av en sårbarhet som fører til lekkasje av miljøvariabler.
GitHub har avslørt informasjon om en sårbarhet som gjør det mulig å få tilgang til innholdet i miljøvariabler som er eksponert i containere brukt i arbeidsinfrastruktur. Sårbarheten ble oppdaget av en deltaker i Bug Bounty-programmet som krever belønning for å oppdage sikkerhetsproblemer. Problemet påvirker både tjenesten GitHub.com og konfigurasjoner av GitHub Enterprise Server (GHES) kjørende på brukeres systemer. Analyse av logger og revisjon […]
