Eksfiltracja tokenów

Eksfiltracja tokenów to kradzież lub nieuprawnione wydobycie poświadczeń uwierzytelniających, takich jak klucze API, tokeny dostępu OAuth, JWT lub sekrety CI/CD. Skradzione tokeny dają atakującemu te same uprawnienia, które ma ich prawowity posiadacz, bez potrzeby znajomości hasła.

W środowiskach CI/CD GITHUB_TOKEN i podobne sekrety pipeline'ów to cele o wysokiej wartości. Atakujący, który uzyska wykonanie kodu wewnątrz runnera workflow, może odczytać zmienne środowiskowe lub magazyn tokenów i wyprowadzić poświadczenia na zewnętrzny serwer.

Środki zapobiegawcze obejmują ograniczanie tokenów do minimalnych wymaganych uprawnień, ustawianie krótkich okresów ważności, monitorowanie nietypowego użycia API oraz stosowanie kontroli ruchu wychodzącego na runnerach CI, aby blokować wyprowadzanie danych.