1017 - Gogs: falha, ainda sem patch, permite tomar o controle do servidor

Notas do episódio

Referências do Episódio Authenticated RCE via Argument Injection in Gogs (NOT FIXED) Typosquatted npm packages used to steal cloud and CI/CD secrets Download pumping: New npm deception technique for supply chain attacks Roteiro e apresentação: Carlos Cabral Edição de áudio: Paulo Arruzzo Narração de encerramento: Bianca Garcia