♥️ Взламывают не код, а конвейер, что его собирает | CI/CD и один украденный токен — 4 августа 2026 г. в 15:21:03.939
♥️ Взламывают не код, а конвейер, что его собирает | CI/CD и один украденный токен CI/CD-пайплайн – автоматический конвейер, который собирает и выкатывает софт, и всё чаще целью становится он сам, а не код: захватив сборку, атакующий подменяет то, что доедет до тысяч пользователей NPM-червь Shai-Hulud показал схему целиком: один PAT-токен, автосбор секретов через TruffleHog и все пакеты разработчика заражаются сами — В данной статье мы рассмотрим ключевые векторы вроде PPE и мутабельных ссылок на actions, какие сигналы ловить в SIEM по матрице ATT&CK, и чек-лист харденинга от SHA-пиннинга зависимостей до OIDC вместо вечных токенов ℹ️ Дополнительный материал: 1. Статья на Codeby 📂 ИБ Книга // max.ru/itbook_library
424 просмотров