Nhận diện các đường truy cập cấp quyền quá mức

Một tuần phát hành bận rộn sắp đến, và việc bạn là duyệt quy trình triển khai. Pipeline triển khai một ứng dụng báo cáo nhỏ, kèm theo vài công cụ hỗ trợ. Một số lựa chọn thực sự giảm rủi ro. Số khác lại âm thầm mở rộng phạm vi kẻ tấn công có thể chạm tới nếu có sự cố.

Những mẫu truy cập nào dưới đây tạo ra rủi ro bảo mật thực sự trong quy trình này?