La mayoría de los equipos adoptó OIDC para conectar GitHub Actions con AWS y eliminar credenciales hardcodeadas. El problema: un error común en la configuración de IAM permite que cualquier repositorio de GitHub, incluyendo el de un atacante, opere en tu cuenta AWS sin necesitar ningún secreto.
Esta charla disecciona el ataque paso a paso: cómo un repositorio malicioso puede asumir un rol de producción en cuestión de segundos, y por qué esta configuración vulnerable aparece con frecuencia en entornos reales de producción.
Saldrás con criterios claros para evaluar si tu integración está expuesta, cuáles son los errores más comunes al implementar esta conexión, y cómo verificar que tu organización no sea el próximo caso documentado.