github actions безопасность
-
Статья Атака на цепочку поставок GitHub: разбор кампании Megalodon и защита CI/CD-пайплайнов
Дисклеймер: Кампания "Megalodon" описана на основе публикаций StepSecurity и SafeDep, которые на момент написания не были независимо верифицированы и не подтверждены NVD, CISA или иными авторитетными источниками. Все IoC (IP-адреса, email, SHA коммитов, названия затронутых организаций, даты...- Сергей Попов
- Тема
- d-ppe github actions безопасность megalodon github supply chain attack атака на цепочку поставок github вредоносный код в репозитории заражение репозиториев защита ci/cd пайплайнов
- Ответы: 0
- Раздел: Threat Intel
-
Статья Атаки на agentic AI пайплайны: как публичный GitHub issue захватывает workflow организации
В 2025-2026 годах описан класс атак на AI-агентов в GitHub Actions: вредоносный комментарий в pull request заставлял агентов - Copilot, Gemini CLI, Claude Code - сливать secrets, включая API-ключи и GITHUB_TOKEN, прямо в публичные логи workflow. Ноль взаимодействия от мейнтейнера, ноль...- Сергей Попов
- Тема
- ai supply chain атаки github actions безопасность indirect prompt injection github llm pipeline hijack owasp llm top 10 prompt injection ci/cd атаки на agentic ai пайплайны безопасность ai агентов
- Ответы: 0
- Раздел: Безопасность ИИ и LLM
-
Статья Инъекция промптов в GitHub Actions: анатомия Agentic Workflow Injection
Два независимых исследования - JAW и TaintAWI [препринты; venue и arXiv ID не верифицированы] - просканировали более 13 тысяч агентских workflow в GitHub Actions. Если их результаты подтвердятся, threat model для CI/CD-пайплайнов придётся серьёзно пересматривать. По заявлениям команды TaintAWI...- Сергей Попов
- Тема
- agentic workflow injection github actions безопасность llm agent security ci/cd prompt injection llm агент supply chain attack github атаки на ci/cd pipeline безопасность ai агентов devops инъекция промптов в github actions
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps