GitHub Actions secret theft

GitHub Actions 盜取事件揭露 GhostAction 可收集多種 CI/CD 憑證，本文提供建立跨雲端、套件與 AI 供應商憑證清單與驗證流程的實務步驟。