GitPhish – OAuth-Gerätecode-Ph... Notiz

GitPhish – OAuth-Gerätecode-Phishing für GitHub-Repositories, Geheimnisse und CI/CD

GitPhish ist ein automatisiertes Tool, das den OAuth-Gerätecode-Fluss von GitHub ausnutzt, um unbefugten Zugriff auf Repositorys, Geheimnisse und CI/CD-Systeme zu erlangen. Erfahren Sie, wie es funktioniert, wie Sie es verwenden und wie Sie diese aufkommende Phishing-Technik abmildern können.