다음으로 이어서 보기 좋은 문제 Security 고급 Dependabot에서 시작된 GitHub 패키지 게시가 실패 저장소가 의존성 갱신 시 패키지 검증을 자동화했는데, Dependabot이 만든 pull request에서만 그 워크플로가 실패합니다. Security 고급 SSH CA principal 맵이 지나치게 넓어짐 host와 role 이름을 표준화한 뒤 SSH 인증서 접근이 의도보다 넓어집니다. Security 고급 교체 후에도 secret 스캐닝 경보가 계속 발동 팀이 이력을 다시 쓰고 secret도 성공적으로 교체했는데, 깨끗해 보이는 저장소에서 경보가 계속 재발합니다. Security 중급 secret 스캐너가 회수된 키를 표시하는데 팀이 노출이 아직 실재하는지 판단하지 못함 Security 장애 대응을 연습하는 문제입니다. security-incident-triage, secret-exposure-response 단서를 바탕으로 원인 분리, 증거 수집, 복구 순서를 익힙니다.
Security 고급 Dependabot에서 시작된 GitHub 패키지 게시가 실패 저장소가 의존성 갱신 시 패키지 검증을 자동화했는데, Dependabot이 만든 pull request에서만 그 워크플로가 실패합니다.
Security 고급 교체 후에도 secret 스캐닝 경보가 계속 발동 팀이 이력을 다시 쓰고 secret도 성공적으로 교체했는데, 깨끗해 보이는 저장소에서 경보가 계속 재발합니다.
Security 중급 secret 스캐너가 회수된 키를 표시하는데 팀이 노출이 아직 실재하는지 판단하지 못함 Security 장애 대응을 연습하는 문제입니다. security-incident-triage, secret-exposure-response 단서를 바탕으로 원인 분리, 증거 수집, 복구 순서를 익힙니다.