Basic TravisCI Information

Leer & oefen AWS Hacking:HackTricks Opleiding AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Opleiding GCP Red Team Expert (GRTE)

Ondersteun HackTricks

• Kyk na die subskripsie planne!

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PR's in te dien na die HackTricks en HackTricks Cloud github repos.

Toegang

TravisCI integreer direk met verskillende git platforms soos Github, Bitbucket, Assembla, en Gitlab. Dit sal die gebruiker vra om TravisCI toestemming te gee om toegang te verkry tot die repos wat hy wil integreer met TravisCI.

Byvoorbeeld, in Github sal dit vir die volgende toestemmings vra:

• user:email (slegs lees)

• read:org (slegs lees)

• repo: Gee lees- en skryftoegang tot kode, verbintenisstatusse, samewerkers, en ontplooiingstatusse vir openbare en private repositories en organisasies.

Geënkripteerde Geheimen

Omgewing Veranderlikes

In TravisCI, soos in ander CI platforms, is dit moontlik om geheimen op repo vlak te stoor wat geënkripteer gestoor sal word en ontgeënkripteer en in die omgewing veranderlike van die masjien wat die bou uitvoer, gepush sal word.

Dit is moontlik om die takke aan te dui waartoe die geheimen beskikbaar gaan wees (standaard al) en ook of TravisCI sy waarde moet wegsteek as dit in die logs verskyn (standaard sal dit).

Pasgemaakte Geënkripteerde Geheimen

Vir elke repo genereer TravisCI 'n RSA sleutelpaar, hou die privaat een, en maak die repository se publieke sleutel beskikbaar vir diegene wat toegang tot die repository het.

Jy kan die publieke sleutel van een repo met toegang:

travis pubkey -r <owner>/<repo_name>
travis pubkey -r carlospolop/t-ci-test

Then, you can use this setup to enkripteer geheime en dit by jou .travis.yaml. The secrets will be ontsleuteld wanneer die bou uitgevoer word and accessible in the omgewing veranderlikes.

Note that the secrets encrypted this way won't appear listed in the environmental variables of the settings.

Aangepaste Enkripteerde Lêers

Same way as before, TravisCI also allows to enkripteer lêers en dit dan ontsleutel tydens die bou:

travis encrypt-file super_secret.txt -r carlospolop/t-ci-test

encrypting super_secret.txt for carlospolop/t-ci-test
storing result as super_secret.txt.enc
storing secure env variables for decryption

Please add the following to your build script (before_install stage in your .travis.yml, for instance):

openssl aes-256-cbc -K $encrypted_355e94ba1091_key -iv $encrypted_355e94ba1091_iv -in super_secret.txt.enc -out super_secret.txt -d

Pro Tip: You can add it automatically by running with --add.

Make sure to add super_secret.txt.enc to the git repository.
Make sure not to add super_secret.txt to the git repository.
Commit all changes to your .travis.yml.

Note that when encrypting a file 2 Env Variables will be configured inside the repo such as:

TravisCI Enterprise

Travis CI Enterprise is 'n on-prem weergawe van Travis CI, wat jy kan ontplooi in jou infrastruktuur. Dink aan die ‘bediener’ weergawe van Travis CI. Deur Travis CI te gebruik, kan jy 'n maklik-om-te-gebruik Kontinuïteitsintegrasie/Kontinuïteitsontplooiing (CI/CD) stelsel in 'n omgewing aktiveer, wat jy kan konfigureer en beveilig soos jy wil.

Travis CI Enterprise bestaan uit twee hoofdele:

1. TCI dienste (of TCI Kern Dienste), verantwoordelik vir integrasie met weergawebeheer stelsels, autorisering van boue, skedulering van bouwerk, ens.

2. TCI Werker en bou omgewing beelde (ook genoem OS beelde).

TCI Kern dienste vereis die volgende:

1. 'n PostgreSQL11 (of later) databasis.

2. 'n infrastruktuur om 'n Kubernetes-kluster te ontplooi; dit kan in 'n bedienerkluster of op 'n enkele masjien ontplooi word indien nodig.

3. Afhangende van jou opstelling, wil jy dalk sommige van die komponente op jou eie ontplooi en konfigureer, bv. RabbitMQ - sien die Instelling van Travis CI Enterprise vir meer besonderhede.

TCI Werker vereis die volgende:

1. 'n infrastruktuur waar 'n docker beeld wat die Werker en 'n gekoppelde boubeeld kan ontplooi.

2. Verbinding met sekere Travis CI Kern Dienste komponente - sien die Instelling van Werker vir meer besonderhede.

Die hoeveelheid ontplooide TCI Werker en bou omgewing OS beelde sal die totale gelyktydige kapasiteit van Travis CI Enterprise ontplooiing in jou infrastruktuur bepaal.

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.