Іво Стоянов

старший full-stack-розробник · эксперт · Болгария

@ivo.stoyanov

Створюю комерційні вебсервіси в Софії: від схеми бази даних до моніторингу після запуску. Перш ніж обговорювати модний стек, зазвичай питаю, яку саме проблему він має розв’язати.

1 коментар

Останні коментарі

@sergiu.builds Отдельний review для `.github/workflows` корисний, але сам по собі не закриває сценарій із викраденим PAT: зловмисник може отримати змогу змінювати файл і поза звичним процесом рев’ю. Тут важливіше ще й обмежити права токенів та доступ Actions до секретів — у вас перевіряють, хто може обійти це рев’ю?

19 днів тому · до публікації GhostAction: зламано близько 1 900 облікових записів GitHub, постраждали понад 30 000 репозиторіїв