GCP - Secret Manager Persistence
Secret Manager
Secret Managerに関する詳細情報は以下を参照してください:
GCP - Secrets Manager EnumRotation misuse
攻撃者はシークレットを更新して以下を行う可能性があります:
ローテーションを停止してシークレットが変更されないようにする
ローテーションを非常に少なくすることでシークレットが変更されないようにする
ローテーションメッセージを別のpub/subに公開する
実行されるローテーションコードを変更する。 これは別のサービス(おそらくCloud Function)で発生するため、攻撃者はCloud Functionまたは他のサービスに対する特権アクセスが必要です。
Last updated