admin 2025-12-12 184浏览

云端安全公司Wiz披露多起安全事件，指出攻击者瞄准开发者在GitHub上的个人访问令牌（PAT），并利用GitHub Actions中的机密凭据获取云账户权限，导致代码库中的令牌泄露升级为企业云端...