VSCode 버그로 가능한 원클릭 GitHub 토큰 탈취 | Hacker News

기술 글은 github.dev의 브라우저 기반 VS Code 편집기가 버그가 있을 경우 GitHub 세션 토큰 탈취에 노출될 수 있다고 경고한다.

이 편집기는 광범위한 GitHub 웹 로그인에 연결돼 있어, 자격 증명이 유출되면 단일 저장소를 넘어서는 접근이 가능해질 수 있다.

작성자는 브라우저 IDE에서 전체 GitHub 세션 대신 임시의 저장소 범위 권한을 사용할 것을 제안한다.

이번 논의는 브라우저 기반 코딩 도구가 보안 취약점의 피해 범위를 얼마나 크게 키울 수 있는지 보여준다.