CICD-Goat-Vapt-Writeup

CICD-Goat VAPT 渗透测试报告 针对 OWASP CICD-Goat 的完整漏洞评估与渗透测试——一个故意设计为存在漏洞的 CI/CD 环境（Jenkins、Gitea、GitLab、CTFd）——端到端映射至 OWASP Top 10 CI/CD 安全风险 。 🧭 本仓库与其他仓库的关系 为什么创建这个仓库 大多数 CI/CD 安全文章要么纯理论（用幻灯片解释"管道投毒执行"），要么纯 CTF 夺旗（一行"这是 flag，下一个"）。本仓库试图两者皆非：以下每一项发现都是经过完整验证、有 PoC 支撑的漏洞 ，映射至特定的 OWASP CI/CD-SEC...