MISC-DFIR-04 — 流水线泄露
跨 Git 历史、CI 执行与云审计证据追踪一起凭据暴露。
任务目标
- 找出历史中的机密暴露——即使当前源码已不再包含它。
- 证明哪个主体使用了该令牌、来自何处。
- 识别未授权的对象读取,并解码其证明制品。
证据包
下载证据包后,先阅读 case/brief.txt 和证据清单;包内证明字段为密封格式,见 case/VERIFICATION.txt。所有组织、域名和地址均为虚构演练数据。请用证据支持结论,不要只提交猜测。
跨 Git 历史、CI 执行与云审计证据追踪一起凭据暴露。
下载证据包后,先阅读 case/brief.txt 和证据清单;包内证明字段为密封格式,见 case/VERIFICATION.txt。所有组织、域名和地址均为虚构演练数据。请用证据支持结论,不要只提交猜测。