Số 455Quản lý Rủi ro
Codecov (01–04/2021): script tải lên bị sửa trong hơn hai tháng và bí mật trong pipeline CI của khách hàng bị đe doạ
Một lỗi trong quy trình tạo Docker image của Codecov làm lộ khoá cho phép sửa Bash Uploader — script mà hàng nghìn dự án chạy trong pipeline CI. Từ 31/1/2021, script bị sửa để gửi biến môi trường của CI ra máy chủ bên ngoài, tới 1/4 mới được phát hiện nhờ một khách hàng thấy mã băm không khớp. Bài học về rủi ro khi pipeline tải và chạy mã từ bên ngoài mà không kiểm tra.
0 lượt thích 0 lượt đánh giá hữu ích 0 bình luận01/09/2026