常见入口与默认端口
| 工具 | 端口 | 收敛要点 |
|---|---|---|
| Jenkins | 8080 | 内网+SSO；收紧脚本权限 |
| GitLab | 443 | 注册关闭；管控令牌 |
| Nexus | 8081 | 匿名关闭；初始口令流程 |
| SonarQube | 9000 | 内网访问；令牌轮换 |
| 镜像仓库 | 443/5000 | 认证+TLS；项目私有 |
暴露核查示例
暴露核查示例
# 从外部视角核查指定域名/端口是否可达（授权范围）
curl -sk -o /dev/null -w '%{http_code}\n' https://jenkins.example.com/login
# 或使用端口扫描确认管理入口的暴露状态工具链被入侵的危害是放大式的：从 CI 到生产发布只有一条流水线的距离。