Token-eksfiltrering

Token-eksfiltrering er tyveri eller uautoriseret udtrækning af autentificeringsoplysninger som API-nøgler, OAuth-adgangstokens, JWT'er eller CI/CD-secrets. Når disse tokens er stjålet, giver de en angriber de samme rettigheder som den legitime indehaver, uden at der er brug for en adgangskode.

I CI/CD-miljøer er GITHUB_TOKEN og lignende pipeline-secrets mål af høj værdi. En angriber, der opnår kodeeksekvering inde i en workflow-runner, kan læse miljøvariabler eller tokenlageret og eksfiltrere legitimationsoplysninger til en ekstern server.

Forebyggende tiltag omfatter at afgrænse tokens til de minimale nødvendige rettigheder, sætte korte udløbstider, holde øje med unormal API-brug og anvende kontrol med udgående netværkstrafik på CI-runnere for at blokere eksfiltrering af data.