GhostAction
Два взломанных аккаунта — сотни заражённых проектов: GhostAction вернулся на GitHub и роется в истории кода
Вредоносный сценарий загружает полную историю Git и ищет забытые токены во всех ветках и тегах.
1 коммит — 3000 украденных секретов: что не так с безопасностью на GitHub
API-ключи разработчиков уже могут продаваться в даркнете.