mitre att&ck ci/cd

  1. Сергей Попов

    Статья Защита CI/CD инфраструктуры: векторы атак, detection и харденинг пайплайнов

    В 2025 году атакующие компрометировали GitHub-репозитории через инъекцию в workflow-файлы, POST-запросами отправляя credentials на внешние эндпоинты. Ноль эксплойтов на CVE, ноль обхода EDR - хватило украденных developer credentials и права на коммит в .github/workflows/. Эта цепочка...
    • Сергей Попов
    • Тема
    • devsecops mitre att&ck ci/cd supply chain security атаки на ci/cd пайплайны аудит безопасности ci/cd безопасность devops защита ci/cd инфраструктуры защита gitlab ci jenkins уязвимости devops pipeline харденинг ci/cd
    • Ответы: 0
    • Раздел: Облачная безопасность и DevSecOps
  2. Сергей Попов

    Статья CVE-2026-42826: Azure DevOps уязвимость - разбор вектора и цепочка атаки на CI/CD

    7 мая 2026 года Microsoft опубликовала бюллетень по CVE-2026-42826 - уязвимости Azure DevOps с максимальной оценкой 10.0 по CVSS 3.1. Десятка. За Information Disclosure. Вендор как CNA поставил максимум, NVD подтвердил. И вот тут начинается интересное: считать ли утечку секретов CI/CD-пайплайна...
    • Сергей Попов
    • Тема
    • azure devops security azure devops уязвимость ci/cd безопасность cve-2026-42826 mitre att&ck ci/cd pipeline poisoning supply chain атака утечка секретов devops
    • Ответы: 0
    • Раздел: Threat Intel
Верх Низ
Назад