https://blog.qife122.com/tags/%E5%AE%89%E5%85%A8%E4%BA%8B%E4%BB%B6/ Recent content in 安全事件 on 办公AI智能小助手 Hugo zh-cn qife Fri, 09 Jan 2026 22:24:53 +0800 https://blog.qife122.com/p/github-actions%E4%BE%9B%E5%BA%94%E9%93%BE%E6%94%BB%E5%87%BBreviewdog/action-setup%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Fri, 09 Jan 2026 22:24:53 +0800 https://blog.qife122.com/p/github-actions%E4%BE%9B%E5%BA%94%E9%93%BE%E6%94%BB%E5%87%BBreviewdog/action-setup%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h1 id="github-action供应链攻击reviewdogaction-setup恶意代码漏洞深度解析">GitHub Action供应链攻击：reviewdog/action-setup恶意代码漏洞深度解析</h1> <h2 id="事件概述">事件概述</h2> <p>2025年3月11日18:42至20:31 UTC期间，流行的GitHub Action <code>reviewdog/action-setup@v1</code> 遭到供应链攻击。攻击者在其中植入了恶意代码，能够将CI/CD工作流中暴露的秘密凭证（secrets）转储到GitHub Actions的工作流日志中。</p> https://blog.qife122.com/p/%E6%9C%AA%E9%9B%A8%E7%BB%B8%E7%BC%AAcurl%E9%A1%B9%E7%9B%AE%E5%A6%82%E4%BD%95%E5%BA%94%E5%AF%B9%E9%87%8D%E5%A4%A7%E5%AE%89%E5%85%A8%E4%BA%8B%E4%BB%B6/ Thu, 16 Oct 2025 09:03:16 +0800 https://blog.qife122.com/p/%E6%9C%AA%E9%9B%A8%E7%BB%B8%E7%BC%AAcurl%E9%A1%B9%E7%9B%AE%E5%A6%82%E4%BD%95%E5%BA%94%E5%AF%B9%E9%87%8D%E5%A4%A7%E5%AE%89%E5%85%A8%E4%BA%8B%E4%BB%B6/ <h2 id="为最坏情况做准备">为最坏情况做准备</h2> <p>我一直反复强调的一个信条是：我们在cURL项目中如何持续改进、不断完善并拧紧每一个螺栓。没有人能从一开始就把所有事情都做对，但只要给予时间和意愿，我们就能随着时间的推移让许多事情变得井井有条。</p>