trajan

Trajan: CI/CD 보안 스캐너 Trajan은 공격자가 소프트웨어 공급망을 손상시키는 데 사용하는 CI/CD 파이프라인의 보안 취약점을 스캔합니다. GitHub Actions, GitLab CI, Azure DevOps, Jenkins 및 JFrog를 지원합니다. 기능 Trajan은 워크플로 YAML 파일을 파싱하고, 종속성 그래프를 구축하며, 탐지 플러그인을 실행하고, 내장된 공격 기능을 통해 악용 가능성을 검증합니다. 32개의 탐지 플러그인 여러 CI/CD 플랫폼 대상 24개의 공격 플러그인 여러 CI/CD 플랫폼 대...