GitHub 프로필에 팔로어 수가 표시됩니다. 또한 공격자에게 전체 공격 표면을 보여줍니다.
모두가 함께하는 주말 프로젝트(프로필 README의 배지를 자동 업데이트하는 GitHub 작업)는 공격자에게 토큰 지도, 워크플로 권한 및 공급 채널을 조용히 건네줍니다.
Your GitHub profile shows your follower count. It also shows attackers your whole attack surface.
The weekend project everyone's shipping — a GitHub Action that auto-updates a badge on your profile README — quietly hands attackers a map of your tokens, your workflow permissions, and your supply ch
dev.to 23점, 한글로 옮겨왔어요