GitHub Actionsに潜む脅威、1文字の誤りで壊滅的な結果を招く

Orca Securityは9月5日(米国時間)、「Typosquatting in GitHub Actions｜Orca Security」において、GitHub Actionsのタイポスクワッティングについて、注意を喚起した。開発者の入力ミスがマルウェアのインストール、機密情報の漏洩、コードの改ざんにつながる可能性があると指摘されている。Typosquatting in GitHub Actions｜Orca Security○「GitHub Actions」とはGitHub Actionsはビルド、テスト、デプロイのパイプラインを自