待验证50% 置信事实精确时间
Codecov事件发生于2021年，攻击者修改了Codecov的CI脚本，导致使用其服务的企业在上传代码覆盖率报告时将本地环境变量泄露给攻击者
1
来源数
50%
置信度
长期有效
时效性
2026/9/15
首次发现
来源
涉及实体
相关事实
待验证2021 年 Codecov 事件中攻击者通过篡改 CI 环境中的上传脚本窃取凭证，未涉及 Git 历史重写80% 相似待验证CodeTriage（codetriage.com）会每天向订阅者推送某个开源项目中待解决的 issue62% 相似已验证GitHub 的数据显示，Copilot 生成的代码中约有 40% 包含潜在的安全漏洞58% 相似待验证已有的代码考古工具包括git-archaeology、CodeScene等，CodeScene通过分析代码变更模式识别技术债务和组织瓶颈58% 相似已验证2022年GitHub Copilot被指控在用户不知情的情况下生成与训练数据高度相似的代码片段，并引发集体诉讼57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/923533API
curl https://kongchang.com/api/v1/knowledge/claims/923533MCP
get_claim(id=923533)