Znajdź ścieżki dostępu z nadmiernymi uprawnieniami

Zbliża się pracowity tydzień wydania, a zatwierdzenie workflow wdrożeniowego to twoje zadanie. Pipeline wdraża niewielką aplikację raportującą, a obok niej działa kilka narzędzi pomocniczych. Część tych rozwiązań faktycznie ogranicza ryzyko. Inne po cichu zwiększają zasięg, jaki uzyskałby atakujący, gdyby coś poszło nie tak.

Które z poniższych wzorców dostępu stanowią realne zagrożenie bezpieczeństwa w tym workflow?