슬롯 사이트 Threat Research Team (TRT)은 GitHub 조치에서 보안 위험을 조사하고 여러 개의 잘 알려진 오픈 소스 프로젝트에서 Pull \ _request \ _target의 오용으로 인해 심각한 취약점을 발견했습니다.
이것은 외부 풀 요청을 통해 고소한 토큰과 비밀이 유출 될 수 있음을 밝혀 냈습니다.
TRT는 모범 사례 및 FALCO 조치를 사용한 위협 탐지를 제안하며 안전한 CI/CD 환경의 생성을 계속 지원할 것입니다.