Jenkinsfile が検出されました

medium Web App Scanning プラグイン ID 113140

Language:

概要

説明

Jenkins は、ソフトウェアの構築、テスト、展開を支援するために使用される、人気のあるオープンソース自動化ソフトウェアです。Jenkins パイプラインは、開発者が「Jenkinsfile」ファイルを定義してソース管理マネージャー (SCM) に追加することで、継続的デリバリ (CD) を実装し、Jenkins に統合できるようにするプラグインのコレクションです。公開された場合、攻撃者がこのファイルを使用して機密情報にアクセスする可能性があります。

ソリューション

適切な権限を設定し、「Jenkinsfile」ファイルがアプリケーションと一緒にデプロイされていないこと、または少なくとも Web サーバーディレクトリで公開されていないことを確認してください。認証情報などの機密情報が公開済みファイルで漏洩した場合は、それらを取り消して、影響を受けるアセットでリセットする必要があります。