Peta dunia

 

EN

Dunia C4: Perisai Pipeline

Kenapa pipeline jadi sasaran

Anda akan belajar: kenapa penyerang sasar pipeline anda, dan jalan masuk utama mereka.

Teks BM belum disemak oleh penutur asli.

Disemak dengan GitHub Actions 2026-10 pada 31 Okt 2026

Masalahnya

Tali sawat anda boleh buka kotak rempah berkunci. Ia hantar kepada pelanggan setiap hari. Pencuri mahu kunci anda. Ke mana mereka sasar?

Tengok

Tekan setiap baris yang beri kunci kepada job ini.

0 daripada 3 dijumpai

Kira kuncinya. Setiap secret: Maklumat rahsia seperti token; jangan letak dalam kod. (rahsia) buka satu pintu. Satu job ini boleh ubah kod, pakej dan laman web sebenar anda.

Tengok

Ketik setiap titik pada garis masa.

Setiap action yang anda pinjam ialah pembekal. Racuni satu pembekal, dan setiap dapur yang guna ia jatuh sakit. Ini supply chain attack: Bahan beracun dari pembekal: penyerang ceroboh alat yang dipinjam oleh banyak pipeline. (serangan rantaian bekalan).

Cuba

Dunia ini beri satu perisai untuk setiap lubang. Susun tabiat ini dulu. Anda akan jumpa setiap satu lagi.

Seret kad ke dalam kotak. Atau ketik kad, kemudian ketik kotak.

      Teka

      Satu action pinjaman digodam. Job anda ada permissions: write-all. Apa penyerang boleh buat?

      Semak

      Penyerang ada beberapa jalan ke tali sawat. Selamat, atau jalan masuk? Leret setiap satu.

      Leret ke kanan untuk bagus, ke kiri untuk perlu baiki. Atau guna butang.

      1 / 4

      Action pinjaman yang pemiliknya digodam

      Anda berjaya!

      Kini anda boleh terangkan kenapa penyerang sasar pipeline.

      Nak tahu lebih (pilihan)

      Latihan sebenar (pilihan): buka satu workflow dalam repo anda sendiri. Kira secret-nya. Cari baris permissions:. Tiada langsung? Pelajaran 4 tunjuk kenapa perlu tambah. Pelajaran seterusnya: serangan sebenar dari Mac 2025.