Exfiltrace tokenů

Exfiltrace tokenů označuje krádež nebo neoprávněné vynesení autentizačních údajů, jako jsou klíče API, přístupové tokeny OAuth, JWT nebo tajné klíče CI/CD. Ukradené tokeny dávají útočníkovi stejná oprávnění, jaká má jejich legitimní držitel, a to bez potřeby hesla.

V prostředích CI/CD jsou GITHUB_TOKEN a podobné tajné klíče pipeline cíle vysoké hodnoty. Útočník, který dosáhne spuštění kódu uvnitř runneru workflow, může přečíst proměnné prostředí nebo úložiště tokenů a vynést přihlašovací údaje na externí server.

Mezi preventivní opatření patří omezení tokenů na minimální nutná oprávnění, krátká doba platnosti, sledování neobvyklého používání API a uplatnění politiky odchozího provozu na runnerech CI, která blokuje vynášení dat ven.