CrowdSec確認了CI/CD系統的原始碼洩漏

公司 CrowdSec 官方確認了未經授權存取其原始碼倉庫的事實。該事件發生在 2026 年 5 月，由於 CI/CD 基礎設施的一個元件被入侵，允許攻擊者存取項目的內部檔案。

根據安全團隊的聲明，洩露僅影響公司的內部資源。開發人員強調，客戶數據、用戶帳戶和服務存取金鑰仍然安全。客戶使用的外部防護系統，用于過濾流量和防止攻擊，在此事件中未被入侵。

技術分析顯示，攻擊向量針對自動化的構建和部署過程。目前，公司正在對所有軟體供應鏈進行審計，並更新 CI/CD 管道的存取協議。有關事件的更多詳細討論可在 Hacker News 平台上找到。

此事件凸顯了開發自動化工具在面對針對性攻擊時的脆弱性。CrowdSec 繼續進行內部調查，以排除通過入侵元件再次存取基礎設施的可能性。公司已經重新審視了所有具有 CI/CD 配置修改權限的員工的角色存取政策。