Внимание, если вы пользовались Codecov через стандартный аплоадер на баше - будьте осторожны, там обнаружились злоумышленники https://about.codecov.io/security-update/
с той разницей, что код может лежать на проверенном источнике, быть открытым и курированным, а в вену ты себе априори колишь какую-то наспех сконпиленную непроверенную огороженную хуйню.
ты ж в курсе за тему со спуфингом с курлом? то что ты запсукаешь через curl ... | sh может отличаться от того, что ты получишь через curl > foo.sh ; chmod +x foo.sh ; ./foo.sh
Источник верифицировать тривиально, а исотчник и характер того, что тебе колят, практически невозможно, не говоря о том, что потеря данных и печени, несоразмерны.