주제문제 604개· 검수 문제 5개

Identity And Access

Identity And Access 관련 장애 문제 604개를 모았습니다. 검수된 문제부터 풀어 보세요.

모든 문제 604개

CICD-1293secrets: inherit 배포에도 재사용 워크플로 하나가 계속 깨짐secret 상속을 도입한 뒤 공유 배포 워크플로 하나가 일부 저장소에서는 되고 다른 곳에서 실패합니다.CI/CD중급15분ProLINUX-1293sudo 자동화가 명령 하나에는 되고 다음 명령에서 실패강화를 배포한 뒤 운영자는 대화형 sudo가 되는데 unattended 점검 스크립트만 실패하기 시작합니다.Linux중급15분ProK8S-1274Metrics Server는 설치됐는데 HPA가 계속 눈이 멈Metrics Server를 설치하고 pod도 정상으로 보이는데 HPA가 계속 메트릭 unknown에 머무릅니다.Kubernetes중급16분ProLINUX-1265리버스 프록시가 WebSocket 인증 흐름만 깨뜨림구조적 장애 대응 훈련용 Linux 장애 시나리오입니다.Linux중급16분ProLINUX-1270리버스 프록시가 WebSocket 인증 흐름만 깨뜨림리버스 프록시에 추가한 인증 계층이 일반 페이지에는 되는데 업그레이드된 연결이나 실시간 UI 채널을 갑자기 깨뜨립니다.Linux중급16분ProCICD-1284배포 작업이 이미지는 push할 수 있는데 registry 캐시는 갱신하지 못함팀이 registry 기반 Buildx 캐싱을 추가한 뒤, 일반 push는 되는데 캐시 단계만 실패하기 시작합니다.CI/CD중급16분ProCICD-1278워크플로가 주 저장소는 clone하는데 submodule 조회가 계속 실패사설 submodule이 있는 모노레포가, 중첩 저장소를 SSH 참조로 바꾼 뒤에만 실패하기 시작합니다.CI/CD중급16분ProCICD-1274재사용 워크플로가 호출 저장소는 물려받고 그 권한은 물려받지 않아, 옛 단일 작업에서는 되던 배포 단계가 모듈화 후 실패리팩터링은 문법상 성공하는데 새로 호출되는 워크플로가 권한을 잃습니다 — workflow-call 경계에서 permissions 계약이 바뀌었습니다.CI/CD중급16분ProCICD-1267재사용 워크플로가 호출부에서는 정상 배포되는데 호출된 워크플로에서 secret이 조용히 사라짐팀이 배포 파이프라인을 모듈화한 뒤, 원래 단일 버전에서는 쓸 수 있던 자격 증명에 재사용 워크플로가 접근하지 못함을 발견합니다.CI/CD중급16분ProSECURITY-1245rate limiting이 있는데도 password spray가 계속됨인증 표면이 출발지 IP로 요청을 제한하는데도 IPv6를 바꿔 가는 클라이언트의 비밀번호 살포가 계속 보입니다.Security중급17분ProSECURITY-1255rate limiting이 있는데도 password spray가 계속됨인증 표면이 출발지 IP로 제한하는데도 IPv6 주소를 바꿔 가는 클라이언트에게서 비밀번호 살포가 계속됩니다.Security중급17분ProSECURITY-1250rate limit에도 비밀번호 살포가 계속됨인증 표면이 출발지 IP로 제한하는데도 IPv6 주소를 바꿔 가는 클라이언트의 비밀번호 살포가 계속됩니다.Security중급17분ProSECURITY-1235로그인 스로틀링은 있는데 비밀번호 살포가 계속 성공인증 표면이 출발지 IP로 요청을 스로틀하는데도 IPv6 주소를 바꿔 가는 클라이언트의 비밀번호 살포가 계속됩니다.Security중급17분ProSECURITY-1230rate limit이 도는 것처럼 보이는데 공격자가 계속 비밀번호를 살포팀이 IP 기반 로그인 스로틀링에 의존하는데, IPv6 클라이언트가 빠르게 바뀌며 남용 인증이 계속됩니다.Security중급18분ProCICD-1610Drone secret masker를 고쳤는데 멀티라인 토큰 하나가 계속 유출수정 후에도 여러 줄 토큰이 Drone logger 경로 하나에서 계속 유출됩니다.CI/CD중급7분ProCICD-1600Drone 로그 마스킹 수정이 반영됐는데 secret 하나가 계속 유출마스킹을 고친 뒤에도 Drone 로깅 경로 하나에서 secret이 계속 유출됩니다.CI/CD중급7분ProCICD-1590Drone secret 마스킹 수정이 반영됐는데 멀티라인 secret 하나가 계속 유출마스킹을 고친 뒤에도 여러 줄 secret이 Drone 로깅 경로 하나에서만 유출됩니다.CI/CD중급8분ProCICD-1570Drone 파이프라인이 secret을 제대로 가리는데 멀티라인 토큰 하나가 계속 로그로 유출여러 줄 토큰이 레거시 Drone executor 경로 하나에서만 유출됩니다.CI/CD중급8분ProCICD-1594Jenkins inbound 에이전트가 재연결되고도 실패컨트롤러 URL과 인증서를 갱신한 뒤에도 Jenkins agent 하나가 계속 실패합니다.CI/CD중급8분ProCICD-1574Jenkins 에이전트는 재연결되는데 파이프라인 하나가 계속 실패컨트롤러 TLS 교체 후 Jenkins agent 하나가 재연결하지 못합니다.CI/CD중급8분Pro