小红花·文摘 - 小红花技术领袖俱乐部

Python软件基金会基础设施总监疏忽将Github令牌上传到Docker映像中，可能导致供应链攻击。泄露的令牌被网络安全公司发现，尚未被黑客利用。

PyPI管理员/PSF基础设施总监偷懒：将Github Token写入文件中导致泄露

蓝点网 ·