Cybersécurité
GitLab : une adresse email privée permet de pousser du code en votre nom
- L'adresse email privée fournie par GitLab pour déposer des issues est un identifiant sensible.
- Un tiers qui la récupère peut soumettre des patches et lancer des jobs CI/CD sous votre identité.
- Cette faille expose les dépôts à des modifications malveillantes ou des exécutions non autorisées.
Lire à la source
