Source: Slashdot
GitHub Actions让开发者可以通过设置工作流程，当检测到特定事件时触发，例如提交新代码到存储库时，实现软件构建和测试的自动化。
研究人员最近调查了GitHub Actions生态系统中可能造成的错误拼写影响，注册了14个GitHub组织的名称拼写错误与受欢迎的Actions所有者相似。
尽管数目看似不多，但这仅仅是我们可以搜索到的公共存储库，而私人存储库可能更多，数量还会随时间增加。
软件安全问题一直备受关注，即使是似乎不太重要的细节也可能引发重大风险，看似简单的错别字也可能成为供应链攻击的入口。
特别声明：本文及配图均为用户上传或者转载，本文仅代表作者个人观点和立场，不代表平台观点。其原创性以及文中陈述文字和内容未经本站证实，
对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本平台不作任何保证或承诺，请读者仅作参考，
并请自行核实相关内容。如发现稿件侵权，或作者不愿在本平台发布文章，请版权拥有者通知本平台处理。
Copyright Disclaimer: The copyright of contents (including texts, images, videos and audios)
posted above belong to the User who shared or the third-party website which the User shared from.
If you found your copyright have been infringed, please send a DMCA takedown notice to
info@microheadline.com
来源：https://developers.slashdot.org/story/24/09/07/0427219/github-actions-typosquatting-a-high-impact-supply-chain-attack-in-waiting?utm_source=rss1.0mainlinkanon&utm_medium=feed
https://thehackernews.com/2024/09/github-actions-vulnerable-to.html
https://news.killnetswitch.com/github-actions-typosquatting-a-high-impact-provide-chain-attack-in-waiting/
