ended8월 11일· 1 sources
GitHub Actions에 OIDC audience 제약이 필요한 이유
Why it matters
- GitHub Actions의 id-token: write 는 작업이 임의의 audience로 OIDC 토큰을 발급할 수 있게 해, 취약하거나 악성인 서드파티 코드가 다른 서비스로 권한을 확장할 수 있음 - OIDC의 aud 클레임은 토큰을 받아들일 서비스를 제한해, 특정 서비스용 토큰이 탈취돼도 다른 서비스에서 오용되지 않도록 방어함 - GitLab C...
1
Sources
+0
24h
—
Growth
41d
Active