# Chef Automate Sicurezza

{{#include ../../banners/hacktricks-training.md}}

## Che cos'è Chef Automate

Chef Automate è una piattaforma per l'automazione dell'infrastruttura, la compliance e il rilascio delle applicazioni. Espone una web UI (spesso Angular) che comunica con i backend gRPC services tramite un gRPC-Gateway, fornendo endpoint in stile REST sotto percorsi come /api/v0/.

- Componenti backend comuni: gRPC services, PostgreSQL (spesso visibile tramite pq: error prefixes), data-collector ingest service
- Meccanismi di autenticazione: user/API tokens e un header token del data collector x-data-collector-token

## Enumerazione e Attacchi

{{#ref}}
chef-automate-enumeration-and-attacks.md
{{#endref}}

{{#include ../../banners/hacktricks-training.md}}
