https://cloudforge.cz/ 2026-05-16 monthly 1.0 https://cloudforge.cz/en/ 2026-05-16 monthly 0.9 https://cloudforge.cz/blog/ 2026-05-16 weekly 0.8 https://cloudforge.cz/en/blog/ 2026-05-16 weekly 0.8 https://cloudforge.cz/blog/kdyz-se-balicek-stane-vstupni-branou/ 2026-05-16 monthly 0.7 https://cloudforge.cz/assets/blog/kdyz-se-balicek-stane-vstupni-branou/ci-cd-pipeline-secret-exposure.jpg Kompromitovaný balíček je rizikový hlavně ve chvíli, kdy se spustí v prostředí s přístupem k infrastruktuře a tajným údajům. Diagram ukazující kompromitovaný balíček procházející CI/CD pipeline a přístup k tokenům, SSH klíčům, kubeconfigu a cloudovým přístupům https://cloudforge.cz/assets/blog/kdyz-se-balicek-stane-vstupni-branou/malicious-package-trusted-environment-flow.jpg Skutečný dopad incidentu neurčuje jen zasažený balíček, ale hlavně prostředí, ve kterém se spustí. Schéma cesty kompromitovaného balíčku přes důvěryhodné prostředí k odlivu dat https://cloudforge.cz/assets/blog/kdyz-se-balicek-stane-vstupni-branou/software-supply-chain-incident-timeline.jpg Incidenty se opakovaly napříč ekosystémy, registry a nástroji CI/CD. Časová osa vybraných incidentů v dodavatelském řetězci softwaru https://cloudforge.cz/assets/blog/kdyz-se-balicek-stane-vstupni-branou/ci-cd-malicious-package-impact.jpg Stejný škodlivý balíček má úplně jiný dopad podle oprávnění, izolace a odchozího provozu dané pipeline. Porovnání širokého a omezeného dopadu škodlivého balíčku v CI/CD https://cloudforge.cz/assets/blog/kdyz-se-balicek-stane-vstupni-branou/secret-rotation-incident-response.jpg Rotace tajných údajů by neměla vznikat až během incidentu. Musí být připravená dopředu. Šest kroků rotace tajných údajů po incidentu https://cloudforge.cz/en/blog/when-a-package-becomes-an-entry-point/ 2026-05-16 monthly 0.7 https://cloudforge.cz/assets/blog/when-a-package-becomes-an-entry-point/ci-cd-pipeline-secret-exposure.jpg A compromised package becomes most dangerous when it runs in an environment with access to infrastructure and secrets. Diagram showing a compromised package moving through a CI/CD pipeline and gaining access to tokens, SSH keys, kubeconfig, and cloud credentials https://cloudforge.cz/assets/blog/when-a-package-becomes-an-entry-point/malicious-package-trusted-environment-flow.jpg The real impact of an incident is not determined only by the affected package, but mainly by the environment where it runs. Diagram of a compromised package moving through a trusted environment toward data exfiltration https://cloudforge.cz/assets/blog/when-a-package-becomes-an-entry-point/software-supply-chain-incident-timeline.jpg Incidents repeated across ecosystems, registries, and CI/CD tools. Timeline of selected software supply chain incidents https://cloudforge.cz/assets/blog/when-a-package-becomes-an-entry-point/ci-cd-malicious-package-impact.jpg The same malicious package has a completely different impact depending on permissions, isolation, and outbound traffic in the pipeline. Comparison of broad and limited impact from a malicious package in CI/CD https://cloudforge.cz/assets/blog/when-a-package-becomes-an-entry-point/secret-rotation-incident-response.jpg Secret rotation should not be invented during an incident. It needs to be prepared in advance. Six steps for rotating secrets after an incident