23 de mai. de 2026 · DevSecOps Pipeline Compromise
Comprometimento de Cadeia de Suprimentos no tj-actions: Mutação de Tag e Caminho de Exfiltração de Segredos de CI
Referências mutáveis de action como falha de fronteira de confiança em CI com implicações empresariais de pipeline
- distributed-systems
- threat-modeling
- incident-analysis
- infrastructure-failure
- security-architecture
- software-supply-chain
- devsecops-pipeline-compromise
- research
6 minLer artigo