Tokenexfiltrering

Tokenexfiltrering avser stöld eller obehörig utvinning av autentiseringsuppgifter som API-nycklar, OAuth-åtkomsttokens, JWT:er eller CI/CD-hemligheter. När dessa tokens väl är stulna ger de en angripare samma behörigheter som den legitima innehavaren, utan att något lösenord behövs.

I CI/CD-miljöer är GITHUB_TOKEN och liknande pipeline-hemligheter mål av högt värde. En angripare som lyckas köra kod i en arbetsflödesrunner kan läsa miljövariabler eller tokenlagret och föra ut inloggningsuppgifter till en extern server.

Förebyggande åtgärder är bland annat att begränsa tokens till minsta nödvändiga behörigheter, sätta korta giltighetstider, övervaka avvikande API-användning och tillämpa kontroller av utgående trafik på CI-runners för att blockera utflöde av data.