Сотрудники GitHub исправили критическую уязвимость удаленного выполнения кода менее чем за шесть часов в прошлом месяце.
Обнаружение уязвимости
Исследователи из Wiz Research использовали модели машинного обучения (machine learning) для обнаружения уязвимости во внутренней инфраструктуре GitHub, которая могла бы позволить атакующим получить доступ к миллионам публичных и частных репозиториев кода.
Быстрое реагирование
«Наша команда безопасности сразу же начала проверять отчет о баг-банте. Через 40 минут мы смогли воспроизвести уязвимость и подтвердить ее серьезность», - рассказывает Алексис Уэйлс, главный офицер безопасности GitHub. «Это была критическая проблема, требовавшая немедленного действия».
Инженерная команда GitHub разработала исправление и развернула его оперативно, предотвратив потенциальные атаки.
