Dosu 披露生产系统入侵复盘：RLS 策略缺陷致攻击者两小时内触及云项目

Dosu CEO Devin Stein 发布 11 月 2 日安全事件复盘：攻击者从免费账号出发，利用组织邀请的 RLS 策略缺陷将自己设为 Dosu 内部组织 owner，重定向集成服务器窃取凭据，进而触及 CI 流水线、数据库与云项目，主入侵从 04:11 持续到 07:59 UTC。