Quando un workflow diventa l’arma: la campagna di avvelenamento CI su GitHub nascosta in bella vista

Una raffica automatizzata di commit malevoli su migliaia di repository mostra quanto rapidamente la fiducia in CI/CD possa essere riutilizzata come superficie d’attacco per la ricerca di secret.