CI/CD-pipeline

En CI/CD-pipeline (Continuous Integration / Continuous Deployment) er en automatiseret række trin, der fører kode fra en udviklers commit gennem build, test, sikkerhedsscanning og deployment til produktion. Den er rygraden i moderne softwarelevering, fjerner manuelle overdragelser og reducerer risikoen for menneskelige fejl.

Continuous Integration (CI) fokuserer på automatisk at merge og teste kodeændringer, efterhånden som udviklere committer, så integrationsfejl fanges tidligt. Continuous Deployment (CD) bygger videre på det ved automatisk at frigive validerede builds til staging- eller produktionsmiljøer uden manuelle godkendelsestrin.

Set fra et sikkerhedsperspektiv er CI/CD-pipelinen et mål af høj værdi. Hvis en pipeline bliver kompromitteret, kan en angriber injicere ondsindet kode i build-artefakter, stjæle secrets og tokens eller skubbe software med bagdøre til produktion i stor skala, og derfor er hærdning af pipelinen en afgørende del af ethvert program for forsyningskædesikkerhed.