Door Anoniem: Dat leest alsof je denkt dat software die op een OS draait het OS bevat. Git draait op meerdere OS'en, inclusief Windows. Als je git op OS/X of FreeBSD draait neem je echt geen kwetsbaarheden van Linux mee naar die OS'en. Dit is de manual https://git-scm.com/docs/git-push Let even op hoe er met de credentials om gegaan wordt, welke commando's en directory structuur er wordt gebruikt. Nog interessanter wordt het als je de vraag gaat stellen wat de autorisatie van de destinations files inodes moet zijn. De wijze hoe een en ander beveiligd moet worden ontbreekt volledig. Je krijgt de kwetsbaarheden mee van de het systeem waarde master staat. Daar gaat het artikel over met een gekaapt account. Als je iets gecontroleerd wilt uitrollen met een strikte beveiliging dan ontbreekt dat. Je gaat dan naar andere producten waarbij er shared generieke service accounts wegens het gemak, snel klaar zijn met uitrollen. Dat is niet conform de gangbare security richtlijnen ISo27k en BIO. Door Anoniem: Hoe ...