👓 Ботанские новости
технологии, открытия, исследования и разработки
🔒 Секреты GitHub Actions уже не секрет: открытые PAT – прямая дорога в облака
Секреты GitHub Actions уже не секрет: открытые PAT – прямая дорога в облака
Исследователи Wiz обнаружили, что злоумышленники используют раскрытые персональные токены доступа (PAT) для выкачивания секретов из GitHub Actions и прорыва в облачные среды. По их оценкам, более 70 % компаний хранят в репозиториях облачные креденшиалы, а PAT‑ы становятся «трамплином» к полному контролю над AWS, Azure и GCP. Советуют относиться к токенам как к привилегированным учёткам: ставить срок действия, регулярно ротировать и выносить секреты из воркфлоу.
#security #cloud #github