GitLab email-токены, которые должны оставаться приватными, нашли в публичных README, contributing guides и support-страницах open source-проектов. Через такие адреса злоумышленник может не просто завести issue, а открыть merge request от имени владельца токена, сообщает BleepingComputer. Для разработчиков и компаний это неприятный класс риска: баг-репорт превращается в потенциальный вход в цепочку поставки кода. Речь о встроенной функции GitLab Email work item to this project. Она генерирует специальный...