Golem Security: (g+) Trivy Supply-Chain-Angriff: Wenn der Security-Scanner selbst zum Angriff wird

Trivys Github Actions wurden zweimal gehackt. Ein Credential-Stealer lief in Tausenden CI/CD-Pipelines unbemerkt. (Security, Sicherheitslücke)

Quelle: Golem Security Artikel lesen