Le pipeline CI/CD eseguono codice arbitrario e gestiscono credenziali perimetrali: se non isolate, espongono l'infrastruttura ad attacchi di supply chain (come le cosiddette pwn request, in cui codice malevolo in una PR forgiata estrae i segreti).
Come si esegue l'hardening di GitHub Actions per prevenire token leak e pwn requests?
Hai una domanda specifica su questo tema?
Interroga direttamente il motore FabGPT-FAQ con risposta in tempo reale.