GitHub Security Update: Den OAuth-Token-Dieben auf der Spur

heise Security

Nachdem an Heroku und Travis CI ausgegebene OAuth-Token zum Zugriff auf private Repositorien genutzt wurden, berichtet GitHub nun über den Ablauf des Angriffs.