https://www.githubforensics.com/de/blog Latest from Blog de Sun, 27 Sep 2026 20:41:49 GMT https://www.githubforensics.com/de/blog/github-audit-log-limitations https://www.githubforensics.com/de/blog/github-audit-log-limitations Was das GitHub-Audit-Log nicht erfasst: 180 bzw. 7 Tage Aufbewahrung, Plangrenzen für API und Git-Events, verborgene IPs, keine Dateiinhalte, kein Secret-Lesen. Florian Amette Sun, 27 Sep 2026 00:00:00 GMT https://www.githubforensics.com/de/blog/github-supply-chain-attack-investigation https://www.githubforensics.com/de/blog/github-supply-chain-attack-investigation Ein fiktiver Supply-Chain-Angriff auf GitHub, durchgehend untersucht: gestohlenes PAT, 38 Repos geklont, AWS-Keys per Workflow geleakt, Branch-Schutz entfernt. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT https://www.githubforensics.com/de/blog/leaked-cloud-keys-github-actions https://www.githubforensics.com/de/blog/leaked-cloud-keys-github-actions AWS-, Google-Cloud- oder Azure-Keys aus GitHub Actions oder einem Repo geleakt: Key sperren, Nutzung in Cloud-Audit-Logs verfolgen, Keys durch OIDC ersetzen. Florian Amette Tue, 22 Sep 2026 00:00:00 GMT https://www.githubforensics.com/de/blog/branch-protection-ruleset-tampering https://www.githubforensics.com/de/blog/branch-protection-ruleset-tampering Manipulierte Branch Protection oder Rulesets in GitHub untersuchen: protected_branch.destroy, Ruleset-Änderungen, Admin-Overrides, Umgebungen und neue Commits. Florian Amette Sat, 19 Sep 2026 00:00:00 GMT https://www.githubforensics.com/de/blog/github-organization-takeover https://www.githubforensics.com/de/blog/github-organization-takeover Anzeichen für die Übernahme einer GitHub-Organisation im Audit-Log: neue Owner, 2FA-Pflicht aus, SAML-SSO geändert, IP-Zulassungsliste aus, Streaming entfernt. Florian Amette Thu, 17 Sep 2026 00:00:00 GMT https://www.githubforensics.com/de/blog/self-hosted-runner-security https://www.githubforensics.com/de/blog/self-hosted-runner-security Fremde oder kompromittierte Self-hosted Runner in GitHub: relevante Audit-Log-Ereignisse, Spuren in _diag auf dem Host, Umfang bestimmen, Runner neu aufbauen. Florian Amette Tue, 15 Sep 2026 00:00:00 GMT https://www.githubforensics.com/de/blog/github-actions-secrets-leak https://www.githubforensics.com/de/blog/github-actions-secrets-leak Wie GitHub-Actions-Secrets trotz ***-Maskierung leaken: manipulierte Workflows, neue Branches, kodierte Ausgaben, fremde Actions – und welche Beweise zählen. Florian Amette Sat, 12 Sep 2026 00:00:00 GMT https://www.githubforensics.com/de/blog/github-repository-exfiltration https://www.githubforensics.com/de/blog/github-repository-exfiltration Quellcode-Diebstahl im GitHub-Audit-Log finden: git.clone-Häufungen, ZIP-Downloads, öffentlich gemachte oder übertragene Repos, Forks und ihre Spuren. Florian Amette Thu, 10 Sep 2026 00:00:00 GMT https://www.githubforensics.com/de/blog/leaked-github-token https://www.githubforensics.com/de/blog/leaked-github-token GitHub-PAT oder OAuth-Token geleakt? Widerrufen, hashed_token im Audit-Log finden, neue IPs, Länder und Klone prüfen und klären, worauf das Token zugriff. Florian Amette Tue, 08 Sep 2026 00:00:00 GMT https://www.githubforensics.com/de/blog/github-audit-log-analysis https://www.githubforensics.com/de/blog/github-audit-log-analysis GitHub-Audit-Log-Exporte offline analysieren: JSON, Git-Events und Actions-Protokolle ablegen, Urteil lesen, Befunde sichten, nach Token und IP pivotieren. Florian Amette Sat, 05 Sep 2026 00:00:00 GMT https://www.githubforensics.com/de/blog/export-github-audit-log https://www.githubforensics.com/de/blog/export-github-audit-log GitHub-Audit-Log für die Forensik exportieren: JSON/CSV aus der UI, REST-API mit include=all, Streaming, Git-Events und Actions-Protokolle samt ihren Grenzen. Florian Amette Thu, 03 Sep 2026 00:00:00 GMT https://www.githubforensics.com/de/blog/github-organization-compromised https://www.githubforensics.com/de/blog/github-organization-compromised GitHub-Organisation kompromittiert? Audit-Log sichern, Tokens und Workflows eindämmen, Umfang mit Git-Events bestimmen und dann in die Cloud weiterermitteln. Florian Amette Tue, 01 Sep 2026 00:00:00 GMT