權杖外洩竊取

權杖外洩竊取是指 API 金鑰、OAuth 存取權杖、JWT 或 CI/CD 機密等身分驗證憑證遭竊取或未經授權擷取。這些權杖一旦被竊，攻擊者無需密碼，就能取得與合法持有者相同的權限。

在 CI/CD 環境中，GITHUB_TOKEN 或類似的管線機密是高價值目標。在工作流程執行器內取得程式碼執行能力的攻擊者，可以讀取環境變數或權杖儲存區，並將憑證外洩到外部伺服器。

預防措施包括將權杖範圍限縮至所需的最低權限、設定較短的有效期限、監控異常的 API 使用情況，以及在 CI 執行器上套用對外連線政策，以封鎖向外的資料外洩。