記事へのコメント10

    • 注目コメント
    • 新着コメント
    oinume
    oinume やっぱりタグ指定は良くないんだな

    2023/10/24 リンク

    その他
    Kesin
    Kesin GitHub Actionsを使う上でのセキュリティの落とし穴と具体的な対策がまとめられている

    2023/10/24 リンク

    その他
    ptpadan
    ptpadan “リポジトリへのアクセストークンを取得してもワークフローが完了すると失効するので攻撃は簡単ではない。しかし、攻撃者が自動化し、管理するサーバーにトークンを呼び出して、コンマ数秒で攻撃を実行することは可

    2023/09/06 リンク

    その他
    onigra
    onigra “例えば、以下のようなコードにはインジェクションの脆弱性がある。 uses: foo/bar@2.0.1 with: comment: | Comment created by {{ event.comment.user.login }} {{ event.comment.body }}”

    2023/09/05 リンク

    その他
    efcl
    efcl GitHub Actionsのセキュリティガイド

    2023/06/10 リンク

    その他
    yarumato
    yarumato “GitHub Actionsに起こりうる脅威:権限設定の不備を突く攻撃 Pull Request契機に起動するトリガー インジェクション攻撃で外部サーバーにシークレットを送信しうる 対策:最小権限の原則、インジェクションを防ぐ”

    2023/06/10 リンク

    その他
    otihateten3510
    otihateten3510 めっちゃ大変だな

    2023/06/09 リンク

    その他
    pcrd
    pcrd github security

    2023/06/09 リンク

    その他
    gfx
    gfx おーーすばらしいドキュメントだ。 / "信用できないPRが作成される時点で、大きな問題となるため、これを防ぐべきである" / まあこれなんだよな。

    2023/06/09 リンク

    その他
    sue445
    sue445 むっちゃ良かった

    2023/06/09 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック!
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    社内用GitHub Actionsのセキュリティガイドラインを公開します | メルカリエンジニアリング

    この記事は、Merpay Tech Openness Month 2023 の4日目の記事です。 こんにちは。メルコインのバックエ...

    ブックマークしたユーザー

    • hbKOT2024/03/11 hbKOT
    • febc_yamamoto2024/02/15 febc_yamamoto
    • satoshi_hiraishi2024/02/08 satoshi_hiraishi
    • Akineko2024/02/08 Akineko
    • mazinlabs2024/02/08 mazinlabs
    • shikixyx2024/02/08 shikixyx
    • kyo_ago2024/01/25 kyo_ago
    • nhayato2023/12/08 nhayato
    • kiryuanzu2023/10/27 kiryuanzu
    • oinume2023/10/24 oinume
    • Kesin2023/10/24 Kesin
    • goodbamboo2023/09/14 goodbamboo
    • yatmsu2023/09/10 yatmsu
    • techtech05212023/09/08 techtech0521
    • ptpadan2023/09/06 ptpadan
    • kamijin_fanta2023/09/06 kamijin_fanta
    • yuiseki2023/09/06 yuiseki
    • kasahi2023/09/05 kasahi
    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事