Патрик Дуайер — Взлом GitHub Actions

GitHub Actions незаметно стал одной из самых привилегированных систем в разработке программного обеспечения, предоставляя доступ к исходному коду, секретам, конвейерам релизов и иногда к производственной среде. Патрик Дуайер рассматривает реальные примеры атак, включая вредоносные запросы на слияние, перехват действий, подстановку зависимостей, отравление кэша и утечку секретов, а также объясняет, почему «просто зафиксируйте версию» не решает всех проблем. Докладчик: Патрик Дуайер, главный консультант по безопасности приложений, CyberCX и соруководитель OWASP CycloneDX.