Skip to main content

Ansible

在这章节,我们将介绍在 DevOps 中所常用的应用以及能给我们带来的攻击面。通过对这些 DevOps 应用进行利用与攻击,我们可以获得代码执行、供应链污染、横向移动、信息窃取等。DevOps 为何物?它促进了一致性与自动化,适用于软件构建、系统变更、以及基础设施修改的管理。DevOps 使得传统基础设置和配置任务更加高效和线性。因为自动化的特性,以及能对基础设置的变更和部署,意味著具有较高权限,对于攻击者来说是很高效的目标。我们会先介绍 Ansible。