#事件應變

CISA 都中招：公開 GitHub secrets 點樣拖慢事件應變

CISA 五月因 contractor 個人 GitHub repo 外洩 credentials，要即場補 GitHub/Cloud playbook。呢件事對公司 IT 同開發團隊嘅提醒好實際：repo 收得返只係第一步，credential rotation、最小權限同 reporting channel 先要平日練熟。