CrowdSec afirma que un paquete envenenado de TanStack expuso su código fuente privado
La filtración de mayo involucró los repositorios de SaaS, AWS y de automatización de CrowdSec; la compañía dice que hasta ahora no ha encontrado datos de clientes ni credenciales que puedan permitir movimiento lateral.
By RuntimeWire Staff · Published
Primary source: CrowdSec
Por qué importa
La filtración alcanzó el código comercial relacionado con el motor de código abierto de CrowdSec y se divulgó cuatro meses después del acceso sospechoso, poniendo a prueba los controles de CI/CD que respaldan su propuesta de seguridad.
CrowdSec, la empresa de seguridad colaborativa liderada por Philippe Humeau (@philippe_humeau), divulgó el 17 de septiembre que un intruso accedió a repositorios privados de GitHub durante una breve ventana en mayo. CrowdSec supo de la exposición el 16 de septiembre, dejando aproximadamente cuatro meses entre el acceso sospechoso y que un investigador externo lo pusiera en conocimiento de CrowdSec.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.