#GitLab

GitLabの10/10のバグが12年間の運用を危機にさらす

一見ルーチンワークに見えた正規表現エンジンが、GitLab史上最も深刻なセキュリティ上の脅威の一つへの入り口となりました。ここから得られるより大きな教訓は、緊急パッチによって、重要なソフトウェアを自社運用することの隠れたコストが露呈する可能性があるということです。