스크랩SHA 해시 대신 버전 태그로: GitHub Actions 잠금 파일로 공급망 공격 막기
GitHub Actions 워크플로를 안전하게 운영하려면 그동안 actions/checkout@ 뒤에 40자짜리 커밋 SHA를 붙이는 방식이 권장됐습니다. 보안에는 도움이 되지만 읽기 어렵고 관리하기도 번거로웠죠.
#GitHub Actions#공급망 보안
스크랩
스크랩Forgejo 16.0.3 이하 쓰고 계신가요? 템플릿 저장소 하나로 서버가 뚫리는 RCE 취약점, 지금 16.0.4로 업데이트하세요
직접 운영하는 Git 호스팅 플랫폼 Forgejo에서 심각한 원격 코드 실행(RCE) 취약점이 발견되어 16.0.4 버전에서 수정되었습니다. 16.0.3 이하 버전을 운영 중이라면 되도록 빨리 업데이트하는 것이 좋습니다.
#Forgejo#RCE 취약점
스크랩흩어진 CVE와 보안 뉴스, 이제 한 곳에서: 개발자를 위한 보안 레이더 'CVERader'
매년 쏟아지는 CVE(공개 취약점) 수가 폭발적으로 늘면서, "오늘 내가 꼭 챙겨야 할 보안 이슈가 뭐지?"를 판단하기가 점점 어려워지고 있습니다. CVERader는 NVD, CISA, 보안 뉴스, 벤더 공지에 흩어진 정보를 한 곳에 모아, 개발자·DevOps·보안 담
#CVE#보안 뉴스