GitHubのセキュリティチームは4月15日(米国時間)、HerokuおよびTravis CIから窃取されたOAuthユーザトークンを悪用してGitHubのプライベートリポジトリにアクセスしデータ窃取を行うというセキュリティインシデントが発生したと伝えた(参考「盗まれたOAuthユーザートークンでGitHubリポジトリからデータ奪う攻撃発生 | TECH+」)。 続きを読む ≫