다음으로 이어서 보기 좋은 문제 Security 중급 생성된 아티팩트가 빌드 메타데이터에 회수된 자격 증명을 계속 담고 있어 secret 스캐닝이 토큰을 다시 잡아냄 Security 장애 대응을 연습하는 문제입니다. Artifact Promotion, incident-response 단서를 바탕으로 원인 분리, 증거 수집, 복구 순서를 익힙니다. Security 중급 회수된 토큰이 계속 경보를 트리거 secret 교체가 끝났는데도 스캐너가 과거 디버그 번들이나 보관된 CI 아티팩트에 묶인 지적을 계속 보고합니다. Security 중급 회수된 자격 증명이 경보에 계속 나타남 자격 증명 교체 후에도, 내려받을 수 있는 옛 디버그 아카이브에 유출 시점의 생성 메타데이터가 남아 스캐너가 계속 경보를 냅니다. Security 중급 교체된 secret이 계속 경보를 트리거 secret 교체 후에도 장애 구간에 생성된 내려받을 수 있는 옛 아티팩트에 묶인 경보가 계속 보입니다.
Security 중급 생성된 아티팩트가 빌드 메타데이터에 회수된 자격 증명을 계속 담고 있어 secret 스캐닝이 토큰을 다시 잡아냄 Security 장애 대응을 연습하는 문제입니다. Artifact Promotion, incident-response 단서를 바탕으로 원인 분리, 증거 수집, 복구 순서를 익힙니다.
Security 중급 회수된 자격 증명이 경보에 계속 나타남 자격 증명 교체 후에도, 내려받을 수 있는 옛 디버그 아카이브에 유출 시점의 생성 메타데이터가 남아 스캐너가 계속 경보를 냅니다.