The Next Web

GitLab now automatically warns against merging API keys into your codebase

GitLab, the hugely popular devops platform, today announced the introduction of secrets detection with version 11.9 of the service. This means that should someone inadvertently include an API key or ...
腾讯网

突发！GitLab将停止对中国区用户提供GitLab.com账号服务

近日，被视为全球第二大开源代码托管和项目管理平台的 GitLab 宣布其将对中国区用户停止提供 GitLab.com 账号服务，建议现有用户迁移到极狐。 中国 IP 地址现在访问 GitLab.com 页面会弹出下面窗口且直接转到 about.gitlab.com 页面，推荐用户访问极狐。 与此同时，也 ...
腾讯网

GitLab 曝多个安全漏洞，攻击者可注入恶意指令窃取敏感数据

GitLab 已发布紧急安全补丁，修复影响社区版和企业版的多个漏洞。该公司推出 18.5.2、18.4.4 和 18.3.6 版本，解决可能让攻击者窃取敏感信息并绕过访问控制的关键安全问题。 高危漏洞详情 最严重的漏洞涉及 GitLab Duo 代码审查功能中的提示注入攻击。攻击者可直接 ...
TechRadar

Security researcher uncovers 17,000 secrets in public GitLab repositories

Researcher Luke Marshall found 17,000 exposed secrets in GitLab Cloud repositories Leaked credentials risk hijacks, cryptomining, and deeper infrastructure compromise Marshall automated scans, earned ...