Рабочие станции разработчиков стали частью цепочки поставок ПО

Коллеги, хочу обратить внимание в сфере кибербезопасности: последние кампании показали, что атакующие целятся в учётные данные и окружение разработчиков.

- Что случилось: вредоносные пакеты и образы использовались для кражи ключей, токенов и конфигов с рабочих станций и CI.
- Почему это опасно: на машине разработчика собирается контекст — токены рядом с репозиториями и скриптами дают полный путь к инфраструктуре.
- Что делать: рассматривать рабочие станции как границу поставки, контролировать секреты, ограничивать права и быстро отзывать доступы.

Почему это важно: защита репозиториев и CI недостаточна, нужно предотвращать утечки на локальных машинах.

Как Вы оцениваете готовность своей команды выявлять и реагировать на компрометацию рабочих станций?

#кибербезопасность #supplychain #DevSecOps #секреты