Tokeneksfiltrering

Tokeneksfiltrering er tyveri eller uautorisert uthenting av autentiseringslegitimasjon som API-nøkler, OAuth-tilgangstokens, JWT-er eller CI/CD-hemmeligheter. Når slike tokens er stjålet, gir de angriperen de samme tillatelsene som den legitime innehaveren, uten behov for passord.

I CI/CD-miljøer er GITHUB_TOKEN og lignende pipeline-hemmeligheter mål med høy verdi. En angriper som oppnår kodekjøring inne i en workflow-runner, kan lese miljøvariabler eller tokenlageret og eksfiltrere legitimasjon til en ekstern server.

Forebyggende tiltak omfatter å begrense tokens til de minste nødvendige tillatelsene, sette korte utløpstider, overvåke unormal API-bruk og bruke kontroller av utgående nettverkstrafikk på CI-runnere for å blokkere eksfiltrering av data.