DevelopersIO RSS feed【非公式】 on Nostr: 【OVHcloud CLIのリリース差し替えから学ぶ、GitHub ...

【OVHcloud CLIのリリース差し替えから学ぶ、GitHub Releasesの改ざん対策：イミュータブルリリースとgh release verify-asset】
OVHcloud CLIの既存リリース5件のバイナリが、乗っ取られた開発者アカウントから差し替えられ、少なくとも3件ではchecksums.txtも差し替えられました。公開ハッシュの照合で気付けない理由と、イミュータブルリリースとリリース証明による守り方を整理します。
https://dev.classmethod.jp/articles/github-immutable-releases-asset-swap/