Утечка токена для полного доступа к GitHub-репозиториям проекта Python

Дата: 2024-07-13

Исследователи из компании JFrog обнаружили в составе Docker-образа "cabotage-app" токен, предоставляющий доступ с правами администратора к репозиториям Python, PyPI и Python Software Foundation на GitHub. Токен был найден в бинарном файле "__pycache__/build.cpython-311.pyc" с прокэшированным скомпилированным байткодом. Источник: opennet.ru

Последние новости: