Cybersécurité1 rédaction
GitLab : une adresse email privée permet de pousser du code en votre nom
- L'adresse email privée fournie par GitLab pour déposer des issues est un identifiant sensible.
- Un tiers qui la récupère peut soumettre des patches et lancer des jobs CI/CD sous votre identité.
- Cette faille expose les dépôts à des modifications malveillantes ou des exécutions non autorisées.
1 rédaction rapporte ce fait
Factae établit le fait ; chaque récit est à un clic, chez sa rédaction.
OrganisationsGitLab