General Skills 难度 4 200 分

CI/CD 安全:工作流泄露审计

本次任务

GitHub Actions 工作流文件位于 `/app/repo/.github/workflows/`。请检查工作流、找出对 secrets 的不当使用、查看 `/app/logs/` 中的执行日志,并取得泄露的 secret(旗标)。留意以 `echo` 输出环境变量的位置。

#ci-cd#github-actions#security#devsecops

通关只需 3 步

未开始
  1. 启动练习环境

  2. 调查目标

  3. 提交找到的 Flag