#GitHub安全
共 2 篇相关文章
·5 分钟
Gheist攻击活动：利用窃取的GitHub令牌植入泄密工作流
Gheist攻击活动利用窃取的GitHub令牌在仓库中植入恶意Actions工作流，将敏感数据秘密外泄。本文解析攻击链、隐蔽性来源及令牌治理与工作流审计的防护建议。
阅读全文 →
·10 分钟
用AWS造一个Agent：克隆前先给GitHub仓库打分
FakeGit行动涉及7600个恶意GitHub仓库和1400万次下载，Agent会主动推荐恶意仓库。开发者用AWS Lambda、Amazon Nova Pro和Strands构建RepoPilot，在克隆前为任意GitHub仓库给出0-100信任评分并标出危险安装步骤。
阅读全文 →