[%] ci가 허점이 너무 많음

[익명(117.111)]

대표적인 예로 깃허브 액션같은 경우 커밋 sha1 해시 말고 브랜치 이름으로 뭔가 하면 보안 취약점 있음

[익명(180.182)]

뭔말임 - dc App

[익명(118.235)]

cve 나와있음?

[익명(223.62)]

채굴 저건 좀 재밌네

[익명(223.62)]

제대로 막는 법 있을까 궁금하다