Blog

Perspectives sur le développement logiciel, la sécurité et la technologie de notre équipe.

Affichage des articles avec le tagdeveloper-tooling

Git 2.56.1 corrige six vulnérabilités, et vos runners CI en ont plus besoin que votre portable

Git 2.56.1 et des versions rétroportées pour six anciennes branches corrigent six failles de sécurité. La pire peut exécuter du code malveillant pendant un clone récursif. Voici pourquoi l'exposition réelle se situe dans les pipelines de build et les images Docker, et ce que nous patcherions en premier.