タグ: ワークフロー脆弱性

gbhackers.com 2026年6月3日 20:14

GitHubアクションワークフローの38%がスクリプトインジェクションリスクにさらされている

分析により、組織の38%がスクリプトインジェクションや安全でないトリガー設定に対して脆弱なGitHub Actionsワークフローを実行していることが明らかになりました。これは、現代のソフトウェアサプライチェーンにおけるリスクの高まりを示しています。 GitHubは開発パイプラインの中心的な役割を担っており、YAML

cyberpress.org 2026年6月3日 19:38

GitHub Actionsのスクリプトインジェクション脆弱性、38%の組織に影響

GitHub Actionsは、ソフトウェアサプライチェーン攻撃の主要な標的として急速に注目を集めています。新たに公開された2026年版 State of DevSecOpsレポートによると、実に38%の組織がスクリプトインジェクションや危険なトリガー設定ミスに対して脆弱なワークフローを抱えていることが明らかになりま