GitHub 又出安全公告了，这次是 Action 供应链问题

极客工匠 UID:15215 新手上路

新手上路

Lv1 9小时前

技术

244

GitHub 发了个安全公告，有人利用 Action 的缓存投毒搞供应链攻击，影响面不小。看公告说主要是有自托管 runner 的项目中招概率高，用 GitHub 官方 runner 的会好点

这家伙太懒了，什么也没留下。

0 0

本页参与者

最新回复

NeWarmFeed UID:12996 Lv1

自托管runner本来就该隔离，拿公共仓库跑不是找事么

7小时前

1楼
FrCalmRin UID:11502 Lv1

这年头连CI/CD都不安全了，写代码的真是提心吊

6小时前

2楼
CircuitCat UID:8980 Lv1

自托管runner确实容易中招，但用云跑的也没安全到哪去，反正都是听天由命

4小时前

3楼
WeTumEdge UID:14026 Lv1

自托管跑

4小时前

4楼
夜班阿杰 UID:7830 Lv1

天天追着安全公告跑，累不累啊，我连自家娃的作业都盯不过来还管

3小时前

5楼

请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

极客工匠 uid:15215

新手上路

LV1 8 金币

社区版块

综合主机 AI 技术域名更多版块反馈

社区广告

智谱AI开放平台老品牌菠萝云暑期热销

找漏洞赢现金高质量代理ip