hacktricks-cloud/src/pentesting-ci-cd/chef-automate-security/README.md

Chef Automate Sicurezza

{{#include ../../banners/hacktricks-training.md}}

Che cos'è Chef Automate

Chef Automate è una piattaforma per l'automazione dell'infrastruttura, la compliance e il rilascio delle applicazioni. Espone una web UI (spesso Angular) che comunica con i backend gRPC services tramite un gRPC-Gateway, fornendo endpoint in stile REST sotto percorsi come /api/v0/.

• Componenti backend comuni: gRPC services, PostgreSQL (spesso visibile tramite pq: error prefixes), data-collector ingest service
• Meccanismi di autenticazione: user/API tokens e un header token del data collector x-data-collector-token

Enumerazione e Attacchi

{{#ref}} chef-automate-enumeration-and-attacks.md {{#endref}}

{{#include ../../banners/hacktricks-training.md}}