PyPI管理员/PSF基础设施总监偷懒：将Github Token写入文件中导致泄露
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
Python软件基金会基础设施总监疏忽将Github令牌上传到Docker映像中，可能导致供应链攻击。泄露的令牌被网络安全公司发现，尚未被黑客利用。
❓
Q&A
Ee Durbin是如何导致Github令牌泄露的？
Ee Durbin因懒惰将Github令牌写入本地文件并上传到Docker映像中，导致令牌泄露。
泄露的Github令牌可能造成什么后果？
泄露的Github令牌可以修改Python本体、PyPl软件包及PSF存储库，可能导致严重的供应链攻击。
是谁发现了泄露的Github令牌？
网络安全公司JFrog的研究人员发现了泄露的Github令牌。
Ee Durbin对此事件有何反应？
Ee Durbin对此事件表示道歉，并解释了因懒惰导致的错误。
泄露的Github令牌生成于何时？
该令牌生成时间在2023年3月3日之前，但具体时间无法确定。
目前是否有证据表明该令牌被恶意利用？
目前未发现该令牌被恶意利用的情况。
🏷️
