Codecov

Codecov — кейс рисков и подотчётности: компрометация Bash uploader в 2021 году показала, как инструмент телеметрии разработчика может стать точкой сбора учётных данных внутри клиентских CI-сред. Суть не только в том, что скрипт был изменён. Суть в том, кто контролировал целостность загрузчика, проверки при распространении, доступность секретов CI, сроки обнаружения, уведомление клиентов, рекомендации по ротации учётных данных и доказательства восстановления границы доверия в конвейере.

Codecov is a risk and accountability case because the 2021 Bash uploader compromise showed how a developer telemetry tool can become a credential collection point inside customer CI environments. The issue is not only that a script was modified. The issue is who controlled uploader integrity, distribution checks, customer CI secret exposure, detection timing, customer notification, credential rotation guidance, and proof that the pipeline trust boundary was repaired.