gitoops

GitOops! 😱 모든 경로는 클라우드로 이어진다 GitOops는 공격자와 방어자가 CI/CD 파이프라인과 GitHub 접근 제어를 악용하여 GitHub 조직 내에서 측면 이동 및 권한 상승 경로를 식별하는 데 도움을 주는 도구입니다. 이 도구는 GitHub 조직과 해당 CI/CD 작업 및 환경 변수 간의 관계를 매핑하여 작동합니다. Bolt 호환 그래프 데이터베이스를 백엔드로 사용하므로 openCypher로 공격 경로를 쿼리할 수 있습니다: root@kitploit: MATCH...