Codecov安全事件和Hashicorp GPG键曝光

2021-04-28 10:52:17

公告ID:HCSEC-2021-12出版日期:4月22日,2021摘要Hashicorp受到第三方(CODECOV)的安全事件影响,导致敏感信息的潜在披露。 结果,用于释放签名和验证的GPG密钥已旋转。 验证Hashicorp发布签名的客户可能需要更新他们的进程以使用新密钥。 Codecov安全事件于4月15日,2021年4月15日,Codecov(代码覆盖解决方案)公开披露了Securit ......