Github プルリクの添付画像はprivateでも認証なしで誰でも参照可能です
BRANK
以前の現場でタイトルの事象があった。プルリク(プルリクエスト)に修正前後の添付画像を貼ってたんだが、プライベートリポジトリでもURLを知ってれば誰でも参照可能。ちょっと、ビックリしますよね!!違う現場で、プルリクに画像貼ってて、この事象を共
2 comments
以前の現場でタイトルの事象があった。プルリク(プルリクエスト)に修正前後の添付画像を貼ってたんだが、プライベートリポジトリでもURLを知ってれば誰でも参照可能。ちょっと、ビックリしますよね!!違う現場で、プルリクに画像貼ってて、この事象を共
じょ、情報漏えい-!!!
どうして
GitHubのプルリクエストに貼った画像は、プライベートリポジトリでもURLが漏れれば誰でもアクセスが可能。
知らない人が多いのでは!?
ksakae1216.com/entry/2022/01/…