The call is coming from inside your pipeline: the anatomy of a Codecov attack

코드커버 공격의 분석과 경과를 설명한 글입니다.

이 문서는 2021년 1월 발생한 코드커버(Codecov) 공격에 대한 분석을 제공합니다. 공격자는 인기 있는 bash 스크립트에 단 한 줄의 코드를 추가하여 수많은 프로젝트에 영향을 미쳤습니다. 이 공격은 공급망 공격의 전형적인 사례로, 소프트웨어 개발 파이프라인의 취약점을 보여줍니다.

An analysis of the Codecov attack and its implications.

This article analyzes the Codecov attack that occurred in January 2021. An attacker inserted a single line of code into a popular bash script, affecting tens of thousands of projects. The incident exemplifies a typical supply chain attack, highlighting vulnerabilities within software development pipelines.