다음으로 이어서 보기 좋은 문제 Security 중급 secret은 빠르게 회수됐는데 mirror와 이력에 옛 값이 남아 스캐너가 계속 발동 Security 장애 대응을 연습하는 문제입니다. repository-access, incident-response 단서를 바탕으로 원인 분리, 증거 수집, 복구 순서를 익힙니다. Security 고급 교체 후에도 secret 스캐닝 경보가 계속 발동 팀이 이력을 다시 쓰고 secret도 성공적으로 교체했는데, 깨끗해 보이는 저장소에서 경보가 계속 재발합니다. Security 고급 GitHub Actions secret 스캔이 fork PR에서만 실패하기 시작 저장소가 보안 스캔을 강화한 뒤, 내부 브랜치는 계속 통과하는데 외부 기여자의 fork PR이 실패합니다. Security 중급 생성된 아티팩트가 빌드 메타데이터에 회수된 자격 증명을 계속 담고 있어 secret 스캐닝이 토큰을 다시 잡아냄 Security 장애 대응을 연습하는 문제입니다. Artifact Promotion, incident-response 단서를 바탕으로 원인 분리, 증거 수집, 복구 순서를 익힙니다.
Security 중급 secret은 빠르게 회수됐는데 mirror와 이력에 옛 값이 남아 스캐너가 계속 발동 Security 장애 대응을 연습하는 문제입니다. repository-access, incident-response 단서를 바탕으로 원인 분리, 증거 수집, 복구 순서를 익힙니다.
Security 고급 교체 후에도 secret 스캐닝 경보가 계속 발동 팀이 이력을 다시 쓰고 secret도 성공적으로 교체했는데, 깨끗해 보이는 저장소에서 경보가 계속 재발합니다.
Security 고급 GitHub Actions secret 스캔이 fork PR에서만 실패하기 시작 저장소가 보안 스캔을 강화한 뒤, 내부 브랜치는 계속 통과하는데 외부 기여자의 fork PR이 실패합니다.
Security 중급 생성된 아티팩트가 빌드 메타데이터에 회수된 자격 증명을 계속 담고 있어 secret 스캐닝이 토큰을 다시 잡아냄 Security 장애 대응을 연습하는 문제입니다. Artifact Promotion, incident-response 단서를 바탕으로 원인 분리, 증거 수집, 복구 순서를 익힙니다.