cider-security-research/cicd-goat의도적으로 취약한 CI/CD 환경입니다. 다양한 문제를 통해 CI/CD 보안을 학습하세요.
고의로 취약하게 만든 CI/CD 환경입니다. CI/CD 파이프라인을 해킹하고 플래그를 획득하세요. 🚩
Cider Security (Palo Alto Networks에 인수됨)에서 제작했습니다.
CI/CD Goat 프로젝트는 엔지니어와 보안 실무자가 실제 완전한 CI/CD 환경에서 11개의 도전 과제를 통해 CI/CD 보안을 배우고 연습할 수 있도록 합니다. 각 시나리오는 다양한 난이도로 구성되어 있으며, 각 시나리오는 하나의 주요 공격 벡터에 초점을 맞춥니다.
도전 과제는 Top 10 CI/CD 보안 위험 (불충분한 흐름 제어 메커니즘, PPE(감염된 파이프라인 실행), 종속성 체인 남용, PBAC(파이프라인 기반 접근 통제) 등)을 다룹니다. 각 도전 과제는 이상한 나라의 앨리스에서 영감을 받았으며, 각기 다른 캐릭터를 주제로 합니다.
프로젝트 환경은 Docker 컨테이너 기반이며 로컬에서 실행할 수 있습니다. 컨테이너는 다음과 같습니다:
이미지는 완전한 기능을 하는 파이프라인을 생성하도록 서로 연결되도록 구성되어 있습니다.
저장소를 클론할 필요는 없습니다.
curl -o cicd-goat/docker-compose.yaml --create-dirs https://raw.githubusercontent.com/cider-security-research/cicd-goat/main/docker-compose.yaml
cd cicd-goat && docker compose up -d
mkdir cicd-goat; cd cicd-goat
curl -o docker-compose.yaml https://raw.githubusercontent.com/cider-security-research/cicd-goat/main/docker-compose.yaml
get-content docker-compose.yaml | %{$_ -replace "bridge","nat"}
docker compose up -d
컨테이너를 시작한 후, 컨테이너 구성 프로세스가 완료될 때까지 최대 5분이 소요될 수 있습니다.
http://localhost:8000 에서 CTFd에 로그인하여 도전 과제를 확인하세요:
alicealice해킹하세요:
alicealicethealicethealicealiceali12345CTFd에 플래그를 입력하고 올바른지 확인하세요.
경고: 스포일러가 있습니다! 🙈
기여하기를 참조하세요.