Metod
Living-off-the-Pipeline (LotP)
Angripare utnyttjar legitima verktyg och behörigheter i automatiserade DevOps- och byggsystem för att utföra spionage och etablera persistens utan att väcka larm.
🔬 Forensisk Betydelse & Utredningsmetodik
Granskning av ändringshistorik i infrastruktur-som-kod (Terraform, Ansible) och tillfälliga bygglöparloggar.
⚙️ Tekniska Parametrar & Verktygsstöd
- Forensiska verktyg: GitHub Audit Log GitLab CI Inspector
- MITRE ATT&CK:
T1195 ↗