Взлом GitHub-аккаунтов Railway открыл доступ к репозиториям

Компрометация связанных с Railway аккаунтов GitHub дала атакующим полный доступ на чтение и запись к репозиториям из-за слишком широких прав API-интеграции. GitHub API не позволяет полностью аудировать действия, а Railway не раскрыла число затронутых аккаунтов и дала размытые рекомендации.

• Интеграция Railway с GitHub по умолчанию давала полные права на чтение и запись репозиториев
• GitHub API не даёт полного аудита, поэтому масштаб утечки кода неизвестен
• Railway не назвала число затронутых аккаунтов и не признала ответственность прямо
• Пользователи начали переходить на конкурентов, например Fly