標籤 CI/CD

Python安全自動化實戰：5個Script幫你慳返80%重複安全工作

Python安全自動化實戰：5個Script幫你慳返80%重複安全工作

# Python安全自動化實戰：5個Script幫你慳返80%重複安全工作 做IT安全呢行，日日都要做大量重複性工作 — 掃log、check port、verify config、generate report。與其手動做到眼花，不如寫幾個Python script幫你自動化。今日同大家分享5個實戰用嘅Python安全自動化script，全部可以直接抄落嚟用，唔使係programmer都搞得掂。...

GitHub Actions 安全最佳實踐：保護你嘅 CI/CD Pipeline 不被攻擊

GitHub Actions 安全最佳實踐：保護你嘅 CI/CD Pipeline 不被攻擊

## 引言 而家個個都用 CI/CD pipeline 嚟 deploy，但你有冇諗過，你條 GitHub Actions pipeline 本身都可能係攻擊者嘅入口？GitHub Actions 作為最流行嘅 CI/CD 平台，每日有數以百萬計嘅 workflow 執行，但好多人 set 完就唔理安全設定，結果搞到成個 repo、甚至成個 organisation 嘅 secrets 都俾人偷曬...

CI/CD安全實戰：5 步鎖死你嘅 GitHub Actions Pipeline

CI/CD安全實戰：5 步鎖死你嘅 GitHub Actions Pipeline

# CI/CD安全實戰：5 步鎖死你嘅 GitHub Actions Pipeline CI/CD pipeline 係現代軟件開發嘅心臟，但同時亦係攻擊者最鍾意嘅切入點。GitHub Actions 每日執行數以百萬計嘅 workflow，一旦俾人入侵，唔單止 source code 外洩，仲可能透過 deployment credentials 直接打入 production environm...