非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

Wiz Red Agent 借 GitHub Copilot 辅助 PR 的缺陷攻入 Snowflake 内部 Jira

摘要

Wiz Red Agent 发现 Snowflake 仓库的 GitHub Actions 脚本注入:漏洞随 Copilot 参与评审的 PR 上线仅 5 天,GitHub 高级安全未能发现;验证令牌可触及内部 Jira,披露当日修复。
发布时间
收录时间

原文 ↗

相关内容

返回