"Изменения были внесены ещё 31 января, два месяца оставались незамеченными и позволяли злоумышленникам извлекать информацию, хранимую в окружениях систем непрерывной интеграции клиентов." Внедрение вредоносного кода в скрипт Codecov привело к компрометации PGP-ключа HashiCorp https://www.opennet.ru/opennews/art.shtml?num=55032