OVHcloud CLIのリリース差し替えから学ぶ、GitHub Releasesの改ざん対策:イミュータブルリリースとgh release verify-asset

2026.10.26 10:36
Classmethod.jp

OVHcloud CLIの既存リリース5件のバイナリが、乗っ取られた開発者アカウントから差し替えられ、少なくとも3件ではchecksums.txtも差し替えられました。公開ハッシュの照合で気付けない理由と、イミュータブルリリースとリリース証明による守り方を整理します。

検索

人気記事

2026.05.05 11:04
2026.08.23 19:08
2026.11.02 1:33
2026.11.01 23:54
2026.11.02 7:40

コメント一覧

まだコメントはありません。

コメント