Vercel: Як OAuth-прогалини прослизають повз команди безпеки й що з цим робити

Один співробітник Vercel скористався інструментом на основі штучного інтелекту. Один співробітник цього постачальника інструментів ШІ став жертвою інфостилера (шкідливого програмного забезпечення, що викрадає дані). Така комбінація створила зручний шлях до внутрішніх систем Vercel через OAuth-дозвіл, який ніхто не перевірив. Vercel,…










