タグ

ブックマーク / ksakae1216.com (1)

  • Github プルリクの添付画像はprivateでも認証なしで誰でも参照可能です

    以前の現場でタイトルの事象があった。 プルリク(プルリクエスト)に修正前後の添付画像を貼ってたんだが、プライベートリポジトリでもURLを知ってれば誰でも参照可能。 ちょっと、ビックリしますよね!! 違う現場で、プルリクに画像貼ってて、この事象を共有したのでブログにも書く。 (忘れないために) Githubのドキュメントにも書いてある ちゃんとGithubのドキュメントにも書いてあった。 しかもWarningで。 Attaching files – GitHub Docs Warning: If you add an image or video to a pull request or issue comment, anyone can view the anonymized URL without authentication, even if the pull request is i

    Github プルリクの添付画像はprivateでも認証なしで誰でも参照可能です
    y-kawaz
    y-kawaz 2023/01/14
    十分に推測不可能な非公開なURLだし特に問題とは思えない。httpsなので生パケットから漏れる事もないし。
  • 1