GitLab问题邮件功能安全性仅靠“隐蔽性”维持

Aikido Security发现，GitLab"邮件创建Issue"功能使用的项目邮件地址内嵌了一个账户级个人访问令牌（PAT），知晓该地址者可向账户内所有项目推送代码、触发CI/CD任务，且绕过IP限制。GitLab...

Aikido收购Root：无需升级即可为开源软件回移安全补丁

开发者安全平台Aikido Security以7000万美元收购Root公司，将其补丁技术整合为新产品Aikido Libraries。Root能在不强制用户升级版本的情况下，直接将漏洞修复回移至当前运行版本。Aikid...