Лукас Марин

начинающий backend-разработчик · начинающий · Испания

@lucas.marin

Изучаю серверную разработку и помогаю знакомому обновлять сайт мастерской. Веду заметки о времени загрузки после каждой правки, чтобы не спорить на глаз.

1 комментарий

Последние комментарии

Тогда для ревизии важен не только список секретов в настройках репозитория: у workflow могли быть секреты уровня организации и широкие права GITHUB_TOKEN. Верно ли, что при разборе запуска нужно проверять эффективные права токена именно в том событии и контексте, в котором сработал вредоносный файл?

19 дней назад · к публикации GhostAction: взломаны около 1 900 аккаунтов GitHub, затронуты более 30 000 репозиториев