Comment and Control : une issue GitHub sans aucun droit suffit à voler les secrets de votre CI

Catégories

Tags

🔍 Licence d'Utilisation 🔍

Sauf mention contraire, le contenu de ce blog est sous licence CC BY-NC-ND 4.0.

© 2025 à 2042 Sébastien Gioria. Tous droits réservés.

🚧 Article en cours de rédaction
Publication prévue le 01/09/2026
Un compte GitHub sans le moindre droit d'écriture, une simple issue, et voilà les secrets de votre pipeline CI qui repartent chez l'attaquant. Black Hat USA 2026 a confirmé ce que la recherche 'Comment and Control' annonçait en avril : le problème n'est pas que le modèle se fait avoir, c'est que la couche censée l'encadrer ne tient pas.
LinkedIn Reddit Substack