Menéame: comentarios [4040276]

#10 GitHub sufre un ataque en cascada a su cadena de suministro que compromete secretos de CI/CD (ENG)

neo1999 — Fri, 21 Mar 2025 18:51:07 +0000

#6 Yo también sufrí el análisis morfosintáctico en la EGB

» autor: neo1999

prejudice — Fri, 21 Mar 2025 13:56:35 +0000

#6 Integración continua / Entrega continua
(Para el que no lo sepa, entiendo que tu comentario es de broma)

» autor: prejudice

Cehona — Fri, 21 Mar 2025 12:34:36 +0000

#2 CVE-2025-30066 lleva una semana, A2F creo que me la están pidiendo desde hace más tiempo.

» autor: Cehona

hrundil — Fri, 21 Mar 2025 09:05:31 +0000

#2 las acciones son automatismos así que no necesitan 2FA

» autor: hrundil

tdgwho — Fri, 21 Mar 2025 09:03:36 +0000

Complemento indirecto / complemento directo?

» autor: tdgwho

sieteymedio — Fri, 21 Mar 2025 08:56:51 +0000

El CI/CD de toda la vida.

» autor: sieteymedio

jorjuju — Fri, 21 Mar 2025 08:56:15 +0000

Ha sido la GitHub Islámica.

» autor: jorjuju

chochis — Fri, 21 Mar 2025 08:52:59 +0000

Por favor, nada de meter secretos en el código.
Bueno, bonito y barato: github.com/getsops/sops
Para escanear en vuestros pipelines: por ejemplo github.com/gitleaks/gitleaks

» autor: chochis

--808874-- — Fri, 21 Mar 2025 08:07:57 +0000

Y, la casualidad, que ocurre justo después de que el propio Github haya pedido a todos los usuarios verificación en dos pasos.

La casualidad...

» autor: --808874--

Torrezzno — Fri, 21 Mar 2025 06:26:04 +0000

Son un par de GitHub actions

» autor: Torrezzno