Unauthorised access and negative impacts
还没有人认领这个 Issue。
评估
- 难度
- 5/5
- 预计耗时
- 一周以上
- 新手友好度
- 10/100
调研方向
报告指出了 GitHub Actions/CI/CD 和一个已关联的 Google Cloud 账户，但没有列出任何文件、测试或可复现的故障。首先由 security-team 或维护者对报告中的账户活动进行分诊；完成的要求是确定一致同意的范围和有针对性的修复措施。
由索引模型根据 Issue 内容生成。
描述
I’m not sure if I’m contacting the security team.
I discovered unauthorised activities in my GitHub and link google cloud account.
This is my second account to continue unauthorised activities involving CI/CD when it is obviously beyond my expertise. Any code pushed is negatively impacting my iOS, iPad os, macOS, windows and Linux. CVE-2023, ( before the last CVE. This was the vulnerability exploited. I don’t feel confident divulging more critical information, as the spying activities continues to wreak havoc on my personal and wor accounts (NHS GP)
I await your reply to discuss the next stepst.
- 主要语言
- Shell
- 星标
- 40
- 派生
- 12
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
我们还没有检查这个项目的环境配置文件。先看它的 README，通用步骤见我们的新手贡献指南。
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
raycast/github-actions 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 48/100
查看 raycast/github-actions 的全部 Issue
相似的 Issue
-
out-of-date
难度 1/5 1 小时以内 新手友好度 82/100
CachyOS/CachyOS-PKGBUILDS#1917 ·
维护者通常 1 天内回复
-
package-update
难度 2/5 1-3 小时 新手友好度 78/100
-
bug needs triage
难度 2/5 1-3 小时 新手友好度 78/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 82/100
EmbarkStudios/cargo-about#323 ·
-
难度 2/5 1-3 小时 新手友好度 78/100
vllm-project/vllm-metal#841 ·
维护者通常 1 天内回复