l5rz5j6llfhyq_个人页

2026年06月

• 06.05 10:57:35
  发表了文章 2026-06-05 10:57:35

  CI/CD流水线凭据泄露分析：从GitHub密钥扫描到企业级凭据管理方案

  2026年GitHub遭恶意VS Code扩展攻击，致3800+内部仓库凭据泄露。本文剖析CI/CD凭据泄露五大路径（硬编码、明文配置、镜像残留等），实战演示Gitleaks、TruffleHog、GitHub Secret Scanning扫描方案，并提出三层凭据管理架构与动态凭据最佳实践。（239字）