[B! security][TravisCI] efclのブックマーク

efcl id:efcl

securityとTravisCIに関するefclのブックマーク (2)

Travis CIでGitHub Personal access tokensが漏れないようにする
2017-05-09 漏れていた人はメールで通知が来ていると思いますが、Travis CIのログ上にGitHubのTokenが漏れていたケースがあるという話がありました。 (漏れていたTokenはGitHub側で既にrevokeされていると思います。またメールに漏れている一覧が載ってるはず) The Travis CI Blog: Security Advisory: Secured Environment Variablesこれ自体はTravis CIのバグではなくて、ユーザーが書いたデプロイスクリプトなどのツール側のバグによってGitHubのTokenなどsecretな環境変数がログ上に出ている話です。 Travis CIのログはPublicで誰でも見ることができるので、標準出力にTokenが露出していると問題があります。どのようなケースでGitHubのTokenが標準出力に出てし
efcl 2017/05/09
GitHub TokenがTravi CIのログに公開される可能性を避ける方法について。 SSHキーを使ったpushについて

github

TravisCI

security
リンク
Blog – Travis-CI
Watch the replay for a Travis CI Office Hours with Michael Mendy. In this office hours, Michael guided through integrating GPUs into the build process, selecting the right GPU size for your specific Travis CI build needs, and how to appropriately modify your .travis.yml file to accommodate these...
efcl 2017/04/23
snykとの連携

TravisCI

security
リンク
1

お知らせ

もっと読む

公式Twitter

@HatenaBookmark
リリース、障害情報などのサービスのお知らせ
@hatebu
最新の人気エントリーの配信

キーボードショートカット一覧

j次のブックマーク

k前のブックマーク

lあとで読む

eコメント一覧を開く

oページを開く

設定を変更しましたx