Continuous Integration / Continuous Deployment — пайплайн сборки и доставки ПО
Секрет в Git остаётся риском даже после удаления файла. История коммитов сохраняет прежнее содержимое, а один токен с широкими правами может затронуть сборку и выпуск пакетов. Разбираем различия...
Кодинг-агент работает с README, выводом команд, MCP и переменными среды. Вредоносная инструкция в этих данных может привести к запуску команды, чтению ключей или отправке кода наружу. Локальный...
Удаление файла с облачным ключом закрывает проблему только в текущем состоянии репозитория. Старые коммиты, клоны, форки, резервные копии и журналы CI/CD могут сохранить секрет. Разбираем...
После удалённого выполнения кода проверяют не только сервер Gitea. Злоумышленник может менять репозитории, ключи, токены, веб-перехватчики и настройки сборки. В статье разбираем признаки...
AI-помощник ускоряет разработку, но не делает код безопасным автоматически. Сгенерированный фрагмент может содержать секреты, уязвимые шаблоны, непроверенные пакеты и чрезмерные права. Разбираем...
КиберЩит