产品
Codecov
Codecov是一款代码覆盖率报告工具，广泛集成于CI/CD流水线，帮助开发团队追踪测试覆盖情况，2021年遭遇供应链攻击事件
时间轴 (近 90 天)
10月11日
2021 年发生了 Codecov 供应链安全事件和针对 tj-actions/changed-files 的攻击
待验证50%
9月15日
Codecov事件发生于2021年，攻击者修改了Codecov的CI脚本，导致使用其服务的企业在上传代码覆盖率报告时将本地环境变量泄露给攻击者
待验证50%
9月8日
2021年Codecov供应链攻击中，攻击者篡改CI/CD管道脚本，将客户的环境变量和密钥通过HTTP请求静默发送到外部服务器，持续数月未被发现
待验证50%