Privilege Escalation - CI/CD用語集の定義
privilege escalation (権限昇格) は、欠陥や設定ミスを悪用して割り当てられた以上の権限を、垂直方向 (ユーザー → root) または水平方向 (あるアカウント → 別のアカウント) に取得することです。least privilegeとcapabilityの削除により、CIのrunnerでその機会を減らせます。
関連ガイド
Sandbox Escape - CI/CD Glossary DefinitionA sandbox escape is code breaking out of its confined environment to affect the host, defeating the isolation…
Container Breakout - CI/CD Glossary DefinitionA container breakout is workload code escaping its container to reach the host kernel or other containers - t…
Least Privilege - CI/CD Glossary DefinitionLeast privilege grants each identity only the permissions it actually needs and no more, so a leaked CI crede…