gh-hijack-runner

gh-hijack-runner Python-скрипт для создания поддельного GitHub-раннера и перехвата заданий пайплайнов с целью кражи CI/CD секретов. Более подробно читайте в статье: https://www.synacktiv.com/publications/hijacking-github-runners-to-compromise-the-organization Эксплуатация Если вам удалось получит...