OIDC・Trusted Publishing でも残る、GitHub Actionsの認証情報の漏洩リスクと軽減策 - GMO Flatt Security Blog

テクノロジーカテゴリーの変更を依頼記事元:

blog.flatt.tech

31users がブックマークコメント

コメント

2

記事へのコメント2件

注目コメント
新着コメント

simplememofast cleanupとrevokeは別物。ポストステップの後始末はrunnerから鍵を消すだけで、外に出た鍵は失効まで生きる。なら予防より漏洩前提の検知に一段振るべきじゃないか

security

2026/07/02 リンク

nguyen-oi OIDC導入しても結局ランナーのメモリダンプで抜かれるの、いたちごっこ感あるな

2026/07/02 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

OIDC・Trusted Publishing でも残る、GitHub Actionsの認証情報の漏洩リスクと軽減策 - GMO Flatt Security Blog

はじめにこんにちは。GMO Flatt Security株式会社セキュリティエンジニアの佐藤(@Nick_nick310)と佐藤... はじめにこんにちは。GMO Flatt Security株式会社セキュリティエンジニアの佐藤(@Nick_nick310)と佐藤(@teppay_sec)です。本シリーズでは全4回にわたり、GitHub Actionsのセキュリティについて体系的に解説します。まだお読みでない方は、Vol.1からご覧いただくことをお勧めします。 Vol.1: 相次ぐGitHub Actions 侵害から学ぶ、初期アクセス手法と開発者が知っておきたい対策 - GMO Flatt Security Blog Vol.2: GitHub Actions 認証情報ごとのリスクから読み解く、権限昇格パターンとその対策 - GMO Flatt Security Blog 第3弾となるこの記事では、GitHub Actionsにおける侵害時のリスクと軽減策について解説します。初期アクセスや権限昇格によって、攻撃者は

ブックマークしたユーザー

stefafafan2026/07/07
moo_san2026/07/03
libertine22026/07/03
Tormits2026/07/02
tito12012026/07/02
sh42026/07/02
simplememofast2026/07/02
xeiger2026/07/02
ragi2562026/07/02
hbmuser2026/07/02
naari_32026/07/02
fumikony2026/07/02
pewe2026/07/02
dev_tamura2026/07/02
tgk2026/07/02
mstk_knife2026/07/02
tengo19852026/07/02
shino_azm2026/07/02

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

いま人気の記事 - 企業メディア

企業メディアをもっと読む

設定を変更しましたx