‏We got admin access to Baseten's production GitHub in 25 minutes
‏دسترسی admin به GitHub تولیدی Baseten در ۲۵ دقیقه

‏یک domain به Strix دادیم؛ در ۲۵ دقیقه یک token فعال با دسترسی admin به GitHub تولیدی Baseten پیدا کرد.

‏نظر هوش مصنوعی — ⭐ ۸/۱۰
‏🎯 چرا مهمه: این گزارش نشان می‌دهد یک token لو‌رفته می‌تواند در کم‌تر از نیم ساعت کنترل کامل repository تولیدی را به دست مهاجم بدهد — و احتمالاً همین الان هم در codebase شما وجود دارد.
‏💡 نکته: سرعت کشف (۲۵ دقیقه) مهم‌ترین پیام است؛ secret scanning و rotation پیش‌گیرانه دیگر اختیاری نیست.
‏👥 برای کی: هر تیمی که روی DevSecOps، مدیریت secret یا امنیت CI/CD کار می‌کند.

‏🔗 https://www.strix.ai/blog/baseten-harbor-github-pat-takeover
‏#devops #security #GitHub

‏@BenFeed