DevSecOps
Una vulnerabilidad grave en el GitHub Actions Workflow de Stripe permitió a un investigador obtener acceso al token de GitHub del repositorio. Esta vulnerabilidad, conocida como "Pwn Request", explotó la confianza depositada en los pull requests para obtener acceso no autorizado a información confidencial y realizar acciones como
DevSecOps
A severe vulnerability in Stripe’s GitHub Actions Workflow allowed a researcher to gain access to the repository's GitHub token. This vulnerability, known as "Pwn Request," exploited the trust placed in pull requests to gain unauthorized access to sensitive information and perform actions such as merging
Kubernetes
GitHub - sredevopsorg/ghost-on-kubernetes: Ghost on Kubernetes by SREDevOps.org - Deploy Ghost v5 on Kubernetes (k8s, k3s, etc) with our hardened distroless non root custom image.Ghost on Kubernetes by SREDevOps.org - Deploy Ghost v5 on Kubernetes (k8s, k3s, etc) with our hardened distroless non root custom image.
Opinion
Analisamos as ideias de Viktor Farcic sobre o mundo do Open Source, frequentemente mal compreendido, desafiando a noção romântica do altruísmo puro. Ele explora as realidades econômicas por trás dos projetos Open Source, destacando como empresas e indivíduos os utilizam para benefício próprio. A conversa se aprofunda nas motivações por
Opinion
"Si estás utilizando software Open Source para construir tu negocio, considera retribuir a la comunidad. Contribuye con código, patrocina proyectos o simplemente ofrece tu experiencia. Esta relación simbiótica es lo que sustenta el ecosistema Open Source."
Opinion
We reviewed Viktor Farcic' thoughts regarding the often-misunderstood world of open source, challenging the romantic notion of pure altruism. He explore the economic realities behind open source projects, highlighting how companies and individuals alike leverage it for personal gain. The conversation dives into the motivations behind starting and contributing
DevSecOps
Em resumo: Imagine um mundo onde suas plataformas de redes sociais favoritas saem do ar, os sistemas financeiros entram em colapso e até mesmo a exploração espacial é interrompida. Este cenário distópico quase se tornou realidade graças a um único access token vazado que poderia ter dado a agentes mal-intencionados
DevSecOps
En resumen: Imagina un mundo donde tus plataformas de redes sociales favoritas se apagan, los sistemas financieros colapsan e incluso la exploración espacial se detiene. Este escenario distópico casi se vuelve realidad gracias a un único access token filtrado que podría haber dado a los actores maliciosos las llaves del
DevSecOps
TL;DR: Imagine a world where your favorite social media platforms go dark, financial systems crash, and even space exploration grinds to a halt. This dystopian scenario almost became a reality thanks to a single leaked access token that could have given malicious actors the keys to the kingdom—the
DevSecOps
Em poucas palavras O jardim do GitHub tem uma erva daninha de privacidade crescendo fora de controle. Acontece que excluir seus forks do GitHub ou até mesmo repositórios inteiros não apaga os dados. Essa informação suculenta permanece pronta para ser coletada, acessível a qualquer pessoa que saiba onde procurar. Estamos
DevSecOps
En Resumen ¿Alguna vez has hecho commit de algo que no deberías? Porque el jardín de GitHub tiene una maleza de privacidad creciendo sin control. Resulta que eliminar tus forks de GitHub o incluso repositorios enteros no borra realmente los datos. Esta jugosa información se mantiene fresca para ser recogida,
DevSecOps
TL;DR Have you ever committed something you shouldn't?, Because the GitHub garden has a privacy weed growing out of control. Turns out, deleting your GitHub forks or even entire repositories doesn't actually erase the data. This juicy info stays ripe for the picking, accessible to
Kubernetes
Introducción Este repositorio implementa Ghost CMS v5.xx.x desde @TryGhost (upstream) en Kubernetes, con nuestra imagen personalizada, la cual tiene mejoras significativas para ser usada en Kubernetes (Dockerfile). Lee este README completo para más información. GitHub - sredevopsorg/ghost-on-kubernetes: Ghost on Kubernetes by SREDevOps.org - Deploy Ghost v5