Skip to content
GitHub Forensics

Dieses Werkzeug ist weder mit GitHub, Inc. oder der Microsoft Corporation verbunden noch von ihnen unterstützt oder gesponsert. GitHub und GitHub Actions sind Marken von GitHub, Inc. Andere Namen sind Marken ihrer jeweiligen Inhaber.

Glossar

IP-Zulassungsliste

Eine Kontrolle in GitHub Enterprise Cloud, die Web-, API- und Git-Zugriffe auf Organisation oder Enterprise von IPs außerhalb freigegebener Bereiche sperrt.

Eine IP-Zulassungsliste (IP allow list) beschränkt den Zugriff auf die privaten Ressourcen einer Organisation oder eines Enterprise auf freigegebene IP-Bereiche. Sie gilt für die Weboberfläche, die API und Git, auch für Zugriffe mit Personal Access Tokens sowie SSH- oder Deploy-Keys, sodass ein gestohlenes Token vom VPS eines Angreifers aus scheitert. Optional lässt sie sich auf installierte GitHub Apps ausweiten. Sie ist eine Funktion von GitHub Enterprise Cloud.

Angreifer deaktivieren sie (ip_allow_list.disable) oder fügen unauffällig ihren eigenen Adressbereich hinzu (ip_allow_list_entry.create). Siehe Übernahme einer GitHub-Organisation.

Dieses Werkzeug ist weder mit GitHub, Inc. oder der Microsoft Corporation verbunden noch von ihnen unterstützt oder gesponsert. GitHub und GitHub Actions sind Marken von GitHub, Inc. Andere Namen sind Marken ihrer jeweiligen Inhaber.