과도한 권한이 부여된 접근 경로 찾기
바쁜 릴리스 주간을 앞두고, 배포 워크플로를 최종 승인하는 것이 여러분의 업무입니다. 이 파이프라인은 작은 보고용 애플리케이션을 배포하며, 몇 가지 지원 도구가 함께 사용됩니다. 이 중 일부 선택은 실제로 위험을 줄여주지만, 다른 일부는 문제가 생겼을 때 공격자가 접근할 수 있는 범위를 은근히 넓혀줍니다.
다음 중 이 워크플로에서 실제 보안 위험을 만드는 접근 패턴은 무엇인가요?
이 연습은 강의의 일부입니다
