GitHub Actions уязвимы перед тайпсквоттингом

GitHub Actions уязвимы перед тайпсквоттингом

Аналитики компании Orca предупредили, что преступники могут использовать CI/CD платформу GitHub Actions для тайпсквоттинга, вынуждая ничего не подозревающих пользователей посещать вредоносные сайты или загружать вредоносные программы и пакеты.

https://xakep.ru/2024/09/09/typosquatting-in-github-actions/