GitPhish – OAuth-Gerätecode-Phishing für GitHub-Repositories, Geheimnisse und CI/CD
GitPhish ist ein automatisiertes Tool, das den OAuth-Gerätecode-Fluss von GitHub ausnutzt, um unbefugten Zugriff auf Repositorys, Geheimnisse und CI/CD-Systeme zu erlangen. Erfahren Sie, wie es funktioniert, wie Sie es verwenden und wie Sie diese aufkommende Phishing-Technik abmildern können.