Security Lab

GAR

Google Artifact Registry (GAR) – это управляемый сервис в облачной платформе Google Cloud, предназначенный для хранения, управления и распространения артефактов разработки, таких как Docker-образы и пакеты.

Уязвимость Google Cloud Build чуть не поставила под угрозу всю цепочку поставок программного обеспечения

Хакеры могли получать доступ к секретным журналам платформы и совершать по-настоящему мощные атаки.