Dostęp do danych z zdalnych i prywatnych repozytoriów na GitHubie, które mają forki
Firma Truffle Security opublikowała skrypty ataków na kilka standardowych technik pracy z repozytoriami na GitHubie, które pozwalają na wydobycie danych z zdalnych repozytoriów, które mają publiczne forki lub które zostały utworzone jako forki. Możliwość dostępu do commitów po hashu we wszystkich powiązanych forkach repozytoriów jest wynikiem tego, że GitHub, w celach optymalizacyjnych i w celu wyeliminowania duplikatów, przechowuje razem […]
