Pipeline de CI/CD

Un pipeline de CI/CD (Continuous Integration / Continuous Deployment) es una secuencia automatizada de pasos que lleva el código desde el commit de un desarrollador hasta producción, pasando por la compilación, las pruebas, el análisis de seguridad y el despliegue. Es la columna vertebral de la entrega de software moderna: elimina los traspasos manuales y reduce el riesgo de error humano.

La integración continua (CI) se centra en fusionar y probar automáticamente los cambios de código a medida que los desarrolladores hacen commit, para detectar pronto los errores de integración. El despliegue continuo (CD) va más allá y publica automáticamente los builds validados en entornos de staging o producción sin puertas de aprobación manual.

Desde el punto de vista de la seguridad, el pipeline de CI/CD es un objetivo de gran valor. Comprometer un pipeline permite a un atacante inyectar código malicioso en los artefactos de build, robar secretos y tokens o distribuir software con puertas traseras a producción a gran escala, por lo que reforzar el pipeline es una parte fundamental de cualquier programa de seguridad de la cadena de suministro de software.