トークン窃取

トークン窃取とは、APIキー、OAuthアクセストークン、JWT、CI/CDのシークレットといった認証情報が盗まれたり、不正に持ち出されたりすることを指します。盗まれたトークンがあれば、攻撃者はパスワードを必要とせずに、正規の保有者と同じ権限を得られます。

CI/CD環境では、GITHUB_TOKENや同様のパイプラインのシークレットが価値の高い標的になります。ワークフローのランナー内でコードを実行できた攻撃者は、環境変数やトークンストアを読み取り、認証情報を外部サーバーへ持ち出すことができます。

予防策としては、トークンのスコープを必要最小限の権限に絞ること、有効期限を短く設定すること、APIの異常な利用を監視すること、そしてCIランナーにエグレスポリシーを適用して外部へのデータ持ち出しを遮断することが挙げられます。