GitHub の PR 作成権限をもっていると CI 越しに GCP のオーナー権限が使える脆弱性

テクノロジーカテゴリーの変更を依頼記事元:

mixi-developers.mixi.co.jp

4 usersがブックマークコメント

コメント

1

記事へのコメント1件

注目コメント
新着コメント

yamadashy 結構大事

2022/02/08 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

GitHub の PR 作成権限をもっていると CI 越しに GCP のオーナー権限が使える脆弱性

※注意※ この話はGitHub 自体の脆弱性ではなく私達の設定に起因する脆弱性ですまた特にこの話に関連した... ※注意※ この話はGitHub 自体の脆弱性ではなく私達の設定に起因する脆弱性ですまた特にこの話に関連したインシデントは発生していませんこんにちはミクシィの開発本部 SREグループの riddle です。私達は GitHub による Pull Request(PR) ベースの開発を行っております。同様にインフラも Terraform コードを GitHub で管理しています。 Terraform を管理するリポジトリには2種類のCIがあります。 PR の作成・更新で動く terraform plan の CImain ブランチへのマージで動く terraform apply のCI※ terraform plan : 設定に従ってインフラを変更できるか? をチェックするコマンド ※ terraform apply : 設定に従ってインフラを変更するコマンド何があったのか？私達

あとで読む

ブックマークしたユーザー

machupicchubeta2022/02/11
fumikony2022/02/11
tippy32022/02/10
yamadashy2022/02/08

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx