产品
Codecov
Codecov是一款代码覆盖率报告工具，广泛集成于CI/CD流水线，帮助开发团队追踪测试覆盖情况，2021年遭遇供应链攻击事件
核心事实
时间轴 (近 90 天)
10月16日
改动文件的覆盖率不能下降，Codecov或SonarQube可在CI中强制diff覆盖率，比在老旧代码库上设全局目标更公平。
待验证50%
10月11日
2021 年发生了 Codecov 供应链安全事件和针对 tj-actions/changed-files 的攻击
待验证50%
9月15日
Codecov事件发生于2021年，攻击者修改了Codecov的CI脚本，导致使用其服务的企业在上传代码覆盖率报告时将本地环境变量泄露给攻击者
待验证50%
9月8日
2021年Codecov供应链攻击中，攻击者篡改CI/CD管道脚本，将客户的环境变量和密钥通过HTTP请求静默发送到外部服务器，持续数月未被发现
待验证50%
全部知识事实 (5)
已验证
Codecov事件发生于2021年，攻击者篡改了CI工具脚本大规模窃取企业环境变量和密钥
65%待验证改动文件的覆盖率不能下降，Codecov或SonarQube可在CI中强制diff覆盖率，比在老旧代码库上设全局目标更公平。
50%待验证Codecov事件发生于2021年，攻击者修改了Codecov的CI脚本，导致使用其服务的企业在上传代码覆盖率报告时将本地环境变量泄露给攻击者
50%待验证2021 年发生了 Codecov 供应链安全事件和针对 tj-actions/changed-files 的攻击
50%待验证2021年Codecov供应链攻击中，攻击者篡改CI/CD管道脚本，将客户的环境变量和密钥通过HTTP请求静默发送到外部服务器，持续数月未被发现
50%