TL10 INCYBER Votre CICD Notre porte d’entrée pour vous hacker!
Le concept de DevSecOps introduit de nombreuses avancées, offrant à la fois une grande agilité et une facilité de mise à l’échelle. Les pipelines, au cœur de ce processus, peuvent toutefois présenter des lacunes en matière de sécurité dès leur conception. En effet, ces pipelines manipulent des informations sensibles (jeton d’access, utilisateur robotique,…) et sont des espaces où la contribution est ouverte à tous.
Nous allons présenter le point de vue d’un Pentesteur et d’un DevSecOps sur comment une simple mauvaise configuration peut compromettre toute une infrastructure. Ce type d’attaque, appelé Pipeline Poisoning Execution, peut être mené par un attaquant interne avec peu de droits, conduisant à des élévations de privilèges ou à l’empoisonnement de logiciels.
En reprenant un exemple de test de sécurité offensive, avec une demo technique, nous allons montrer les différentes façons d’exécuter des attaques et fournir progressivement les bonnes pratiques et protections contre ce type de risque, souvent sous-estimé.
Pas besoin d’être un hacker certifié pour venir nous écouter, mais préparez-vous à devenir un peu plus vigilant sur votre CI/CD.
Allez à la source
