Після крадіжки секретів у GitHub Actions перевірте не лише GitHub

GhostAction цілив у ключі хмари, реєстрів пакетів і постачальників моделей. Огляд акаунта GitHub не показує, чи публікували пакет і чи пішов чужий рахунок.