Substitua todos os secrets armazenados no CircleCI
(circleci.com)- Em 4 de janeiro, ocorreu um incidente de segurança no CircleCI e a investigação está em andamento; todas as chaves já foram substituídas
- Também foi solicitado aos clientes que substituam todas as chaves/tokens atualmente armazenados
- GitHub OAuth Token, Project API Token, variáveis de ambiente do projeto, variáveis de Context
- token de API do usuário, SSH Key, Runner Token
- Recomenda-se adicionar camadas extras de segurança: usar tokens OIDC, configurar faixas de IP de acesso e usar Contexts
Ainda não há comentários.