Atlassian Bitbucket パイプライン構成の検出

medium Web App Scanning プラグイン ID 113141

Language:

概要

説明

Bitbucket は、クラウドとオンプレミスの両方のサービスとして Atlassian によって提供されている、人気のある Git ベースのソースコード管理システム (SCM) です。Bitbucket Pipelines は Bitbucket の統合型の継続的統合および継続的開発 (CI/CD) 機能であり、「bitbucket-pipelines.yml」という名前の構成ファイルによる自動ビルド、テスト、デプロイメントを提供します。

Web アプリケーションでkoukai 漏洩した場合、攻撃者がこのファイルを使用して、機密情報にアクセスする可能性があります。

ソリューション

適切な権限を設定し、「bitbucket-pipelines.yml」ファイルがアプリケーションと一緒にデプロイされていないこと、または少なくとも Web サーバーディレクトリで公開されていないことを確認してください。認証情報などの機密情報が公開済みファイルで漏洩した場合は、それらを取り消して、影響を受けるアセットでリセットする必要があります。