¡Secuestro de Pipelines! Perspectiva Ofensiva en CI/CD y la Caza de Credenciales
Cómo se roban credenciales desde un runner de CI/CD y cómo cerrar la puerta con OIDC, pinning por SHA y verificación en admisión.
2 publicaciones con esta etiqueta
Cómo se roban credenciales desde un runner de CI/CD y cómo cerrar la puerta con OIDC, pinning por SHA y verificación en admisión.
Siete fallos de pipeline y su corrección: Semgrep en la PR, gate de Snyk, CVSS con EPSS y KEV, Actions fijadas, gitleaks, OIDC y ZAP en staging.