스크립트 인젝션

GitHub Actions 스크립트 인젝션 취약점, Copilot 리뷰도 놓친 이유

Snowflake 오픈소스 저장소의 GitHub Actions 워크플로우가 이슈 제목을 셸에 직접 보간해 자격증명이 5일간 노출됐습니다. Copilot 리뷰는 이 PR을 통과시켰습니다.