Mot clé "devsec" - Liste des dernières actualités (2 résultats)

28/01 Lire en dehors des lignes : Symlink Escape dans l'API de fichiers d'OpenCode

La dernière vulnérabilité que j’ai trouvée était la plus silencieuse. Aucune exécution de commande. Juste... lire des fichiers qui...

21/01 Le référentiel qui exécute le code : une histoire sur la configuration MCP dans OpenCode

Comment j'ai découvert que cloner un référentiel et exécuter un outil de développement pouvait compromettre l'ensemble de votre...