@CharlieEriksen

Questo attacco alla catena di approvvigionamento che è avvenuto ieri sera è interessante. #Exfil through #Github actions? Exfil tramite webhook[.]site? Non abbiamo affari ad essere così fortunati da avere un altro attaccante che fa un grosso errore.

Utilizzando webhook[.]site (livello gratuito = registri pubblici + limiti di velocità rigorosi) per exfil?

🤦‍♂️