Tuberías de integración y despliegue continuos

2 tareas · 40 min · Principiante

0 de 2 · 0%

En los ataques de ejecución envenenada de tuberías (PPE), un atacante manipula el archivo de flujo de trabajo (.github/workflows/*.yml) en una rama o pull request para ejecutar comandos arbitrarios en el runner de compilación. Si el runner tiene acceso a variables secretas de producción o si no se aísla adecuadamente, el atacante puede imprimir o exfiltrar las credenciales hacia un servidor externo.

Responde para continuar

¿Cómo opera un ataque de Poisoned Pipeline Execution (PPE) en GitHub Actions o GitLab CI?

Cambia la resolución de pantalla del monitor de la sala de servidores Obliga a que todos los pull requests se aprueben automáticamente sin intervención humana Descarga software de minería de criptomonedas en el teclado físico del programador Modifica el archivo YAML del workflow en un pull request para inyectar comandos que extraigan secretos o alteren la compilación

Ver pista de ayuda

Manipulación del archivo YAML del pipeline para ejecutar comandos no autorizados en el runner.

Verifica en ci_pipeline_runs la ruta del archivo de workflow (workflow_file) invocado.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué workflow_file figura en la ejecución PIPE-BUILD-501?

Ver pista de ayuda

Observa el valor en la columna workflow_file de ci_pipeline_runs.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Seguridad del Pipeline CI/CD y Repositorios · DevSecOps

Git & CI/CD Pipeline Telemetry Engine (GitHub Actions / GitLab CI)

Tablas

git_commits_audit

commit_hash
author_email
committer_email
commit_time_utc
files_changed
signing_status
risk_state

ci_pipeline_runs

pipeline_id
workflow_file
trigger_actor
secrets_accessed
artifact_output
audit_alert

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Ataques CI/CD: Poisoned Pipeline Execution (PPE)

2 Archivo de flujo de trabajo manipulado Lab

Whoami-Labs Pro utiliza cookies