全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
楼主: 宝丽金

[Windows VPS] Github Action据说会泄露密码 最近IBMYes和Cloud189Checkin都用上了

[复制链接]
发表于 2020-6-29 12:52:54 | 显示全部楼层
不是在secret里设置的账号密码嘛
发表于 2020-6-29 12:55:43 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2020-6-29 13:12:43 | 显示全部楼层
secrets可是看不到的。。。
发表于 2020-6-29 13:17:37 | 显示全部楼层
变量的形式不会泄露,除非自己偷懒直接配到代码里。
发表于 2020-6-29 13:18:05 | 显示全部楼层
别担心,别人看不到
发表于 2020-6-29 13:19:05 | 显示全部楼层
本帖最后由 gcp 于 2020-6-29 13:22 编辑

程序写的有问题,和Github本身没关系。
https://github.com/malaohu/Cloud ... 458fb9d045a50ba1c72

另外早就有工具在GitHub公共库 寻找用户不小心上传的私有数据
https://github.com/UnkL4b/GitMiner
发表于 2020-6-29 13:33:37 | 显示全部楼层
并不会 作者写的问题 他已经改了
发表于 2020-6-29 15:20:07 | 显示全部楼层
IBMYes的另一个问题是v2的userid是同一个,得修改后重新push
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2024-4-25 20:15 , Processed in 0.061387 second(s), 8 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表