Výsledky hledání

Zabezpečení CI/CD infrastruktur a vývojových procesů

Mandiant zveřejnil doporučení pro zabezpečení dodavatelského řetězce softwaru a CI/CD infrastruktur proti pokročilým útokům. Podle zprávy útočníci cílí na vývojářská prostředí, nástroje s AI a zneužívají manipulaci s GitHub Actions či OIDC tokeny. Dokument předkládá vícevrstvou strategii zahrnující ochranu koncových bodů, správu repozitářů, izolaci v sandboxech a bezpečné zapojení AI asistentů.

GitHub US

tg: návod tp: dodavatelský řetězec tp: AI tp: identita

24. 9. 2026 16:00 · Mandiant / Google TI · Proactive Defense: Hardening Code Pipelines and CI/CD Infrastructure

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD