GCP - Secret Manager Persistence
Secret Manager
Znajdź więcej informacji o Secret Manager w:
GCP - Secrets Manager EnumNiewłaściwe użycie rotacji
Atakujący może zaktualizować sekret, aby:
Zatrzymać rotacje, aby sekret nie był modyfikowany
Zmniejszyć częstotliwość rotacji, aby sekret nie był modyfikowany
Publikować wiadomość o rotacji do innego pub/sub
Zmodyfikować kod rotacji, który jest wykonywany. Dzieje się to w innej usłudze, prawdopodobnie w Cloud Function, więc atakujący będzie potrzebował uprzywilejowanego dostępu do Cloud Function lub innej usługi.
Last updated