Mandiant Threat Intelligence·· 28 天前AI 评分50
Mandiant 发布 CI/CD 与代码管线主动防御蓝图：应对安全扫描器、IDE 与 GitHub Actions 攻击
Proactive Defense: Hardening Code Pipelines and CI/CD Infrastructure
AI 导读
Mandiant 针对攻击者系统性入侵软件工程生命周期（包括攻陷可信安全扫描器、工具库和 AI 开发工具，以及通过 GitHub Actions 缓存投毒、OIDC 令牌提取和可变 action 标签篡改发布带合法来源的恶意包）发布主动防御蓝图。
来源：Mandiant Threat Intelligence · cloud.google.com