jenkins security
-
На проверке Утечка секретов в CI/CD: как API-ключи утекают через GitHub, GitLab и Jenkins
Понедельник, 9:15 утра. CloudTrail показывает 47 вызовов sts:GetCallerIdentity от IAM-ключа, который по документам принадлежит сервисному аккаунту Jenkins. Вызовы идут из IP-диапазона, не принадлежащего нашей инфраструктуре. Через 20 минут - алерт GuardDuty: тот же ключ запускает EC2-инстансы в...- Сергей Попов
- Тема
- devsecops безопасность pipeline github secret scanning gitleaks hardcoded secrets в коде jenkins security secret scanning tools trufflehog секреты в gitlab ci/cd утечка api-ключей через github утечка секретов в ci/cd утечка токенов jenkins
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps