Ноль CVE, ноль обхода EDR — Shai-Hulud угнал GitHub PAT через один YAML в workflow, прогнал TruffleHog по репозиторию и заразил сотни npm-пакетов за одну волну.Цепочка одинакова для GitHub Actions, GitLab CI, Azure DevOps: украденные...
Защита CI/CD инфраструктуры: векторы атак, detection и харденинг пайплайнов
Источник: codeby.net