π golem.de
Trivy Supply
Trivys Github Actions wurden zweimal gehackt. Ein Credential-Stealer lief in Tausenden CI/CD-Pipelines unbemerkt.
β https://www.golem.de/news/trivy-supply-chain-angriff-wenn-der-security-scanner-selbst-zum-angriff-wird-2605-208688.html