70/100
Wiz Research a récupéré plus de 13 500 branches implantées provenant de plus de 850 comptes GitHub compromis dans une campagne qu'elle nomme Gheist. L'outil utilise un jeton volé pour implanter un workflow dans chaque dépôt auquel le jeton peut accéder, affiche les secrets du dépôt dans les journaux et les télécharge, y compris depuis des dépôts privés. Les organisations doivent rechercher des branches et des workflows inattendus, examiner les journaux Actions et renouveler les jetons et les secrets de dépôt exposés.