Ключ Jenkins-сервисного аккаунта запускает EC2 в ap-southeast-1, где нет ни одного вашего ресурса — виновник найден через час: env | sort в debug-шаге, забытый три недели назад.47 вызовов sts:GetCallerIdentity, GuardDuty-алерт, и вот...
Утечка секретов в CI/CD: как API-ключи утекают через GitHub, GitLab и Jenkins
Источник: codeby.net