**sebsauvage** @sebsauvage@framapiaf.org · 03 août 2022, 14:20

**sebsauvage** @sebsauvage@framapiaf.org · 03 août 2022, 14:20

sebsauvage @sebsauvage@framapiaf.org

Il semblerait que 35000 dépôts GitHub (et pas des moindres) aient été infecté par des commits malveillants.
https://twitter.com/stephenlacy/status/1554697077430505473

**CgX** @cgx@mastodon.cgx.me · 03 août 2022, 14:21

**CgX** @cgx@mastodon.cgx.me · 03 août 2022, 14:21

CgX @cgx@mastodon.cgx.me

@sebsauvage Coucou les projets avec gestion de dépendances ! 🖐️

**sebsauvage** @sebsauvage@framapiaf.org · 2022-08-03T14:23:26Z

sebsauvage @sebsauvage@framapiaf.org

@cgx
Alors là j'ai une grosse pensée pour tout ceux dont les procédures de déploiement en prod sont à base de pull/curl directement depuis GitHub.