CI/CD Pipeline Compromise
Prevzemane или abuse на automation pipeline, който build-ва, тества и deploy-ва software.
Какво е
Prevzemane или abuse на automation pipeline, който build-ва, тества и deploy-ва software.
Как работи
Pipeline често има powerful secrets и deployment privileges. Malicious workflow/change може да exfiltrate secrets, alter build output или deploy code.
Как да се предотврати
Isolated runners, ephemeral jobs, least-privilege tokens, protected workflows/environments, approval gates, no untrusted code with privileged secrets и tamper-evident logging.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.