xz-backdoor-github

xz-backdoor-github История коммитов, связанных с бэкдором в xz, обнаруженным 29 марта 2024 года: CVE-2024-3094. В настоящее время GitHub удалил репозитории за нарушение условий использования. Цель этого репозитория — содействовать исследованию безопасности того, как этот бэкдор был пронесён в...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

On the Prevalence and Usage of Commit Signing on GitHub: a Longitudinal and Cross-Domain Study

GitHub is one of the most widely used public code development platform. However, the code hosted publicly on the platform is vulnerable to commit spoofing that allows an adversary to introduce malicious code or commits into the repository by spoofing the commit metadata to indicate that the code...