🔥 Вопрос с собеседования

Как можно развить атаку после доступа к CI/CD runner?

👇Правильный ответ:

Runner — это не просто машина для сборки. Часто он имеет доступ к секретам, registry, облакам и внутренней сети.

Что проверять дальше:

— переменные окружения и CI/CD secrets;
— токены GitHub / GitLab / cloud-провайдеров;
— доступ к Docker socket или Kubernetes config;
— какие internal-сервисы видит runner;
— можно ли подменить артефакты сборки;
— есть ли доступ к container registry;
— куда pipeline может деплоить код.

⚡️ Сильный ответ:

«После доступа к runner я оцениваю blast radius: какие секреты доступны, куда можно двигаться дальше и можно ли повлиять на supply chain.»

📍 Навигация: [Вакансии]

👍 — хороший вопрос
🔥 — забрал в копилку

🐸 Библиотека хакера

#ctf_challenge