#GitHub Actions
관련 글 2건
공급망·인프라2026.05.27
GitHub Actions 시크릿 누설 5패턴: 로그·포크 PR·OIDC 탈취 막는 법 [2026]
GitHub Actions 워크플로는 로그 출력·포크 PR·서드파티 액션·OIDC 오설정으로 시크릿이 샌다. 2026년 tj-actions 사고로 본 5패턴과 표준 차단법, 30초 자가진단을 정리했다.
웹 취약점2026.05.19
Webhook 서명 검증 누락: 결제·CI SaaS의 인증 결함 [2026]
Webhook 엔드포인트의 60% 이상이 서명 검증을 생략하거나 잘못 구현한다. 결제 위조, CI 파이프라인 탈취, 알림 스푸핑이 한 줄의 검증 누락으로 가능해진다. HMAC-SHA256 검증 표준 코드와 5가지 …
내 사이트에도 이 문제가 있을까?
무료로 점검하기 (30초) →