Pesquisadores descobrem que commits verificados do GitHub podem ser reescritos sem quebrar assinaturas
Pesquisa revela que commits verificados do GitHub podem ser reescritos sem quebrar assinaturas, comprometendo a integridade da cadeia de suprimentos de software.