безопасность ci/cd pipeline

  1. Сергей Попов

    Статья Атаки на supply chain GitHub: username hijacking, угон репозиториев и защита CI/CD

    You must be registered for see element. На последнем аудите CI/CD - организация с монорепозиторием на 200+ микросервисов - я нашёл в workflow-файлах 14 ссылок на GitHub Actions, чьи namespace'ы принадлежали удалённым или переименованным аккаунтам. Любой мог зарегистрировать эти имена и получить...
    • Сергей Попов
    • Тема
    • ci/cd безопасность dependency confusion атака github username hijacking supply chain attack атаки на supply chain github безопасность ci/cd pipeline компрометация зависимостей угон репозитория github
    • Ответы: 0
    • Раздел: Общение и нетворкинг
Верх Низ
Назад