CI/CD Secret Theft
Извличане на deployment keys, cloud tokens, signing credentials или package tokens от pipeline environment.
Какво е
Извличане на deployment keys, cloud tokens, signing credentials или package tokens от pipeline environment.
Как работи
Malicious build step, dependency или contributor-controlled workflow отпечатва, изпраща или използва secrets.
Как да се предотврати
OIDC/workload federation вместо static secrets, secret scoping, masking, no secrets in untrusted PR jobs, ephemeral runners и outbound network controls.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.