CI/CD-pipeline

Een CI/CD-pipeline (Continuous Integration / Continuous Deployment) is een geautomatiseerde reeks stappen die code van de commit van een ontwikkelaar via bouwen, testen en beveiligingsscans naar uitrol in productie brengt. Ze vormt de ruggengraat van moderne softwarelevering, neemt handmatige overdrachten weg en verkleint het risico op menselijke fouten.

Continuous Integration (CI) richt zich op het automatisch samenvoegen en testen van codewijzigingen zodra ontwikkelaars ze committen, zodat integratiefouten vroeg aan het licht komen. Continuous Deployment (CD) bouwt daarop voort door gevalideerde builds automatisch vrij te geven naar staging- of productieomgevingen, zonder handmatige goedkeuringsstappen.

Vanuit beveiligingsoogpunt is de CI/CD-pipeline een waardevol doelwit. Wie een pipeline compromitteert, kan kwaadaardige code in buildartefacten injecteren, secrets en tokens stelen of op grote schaal software met een backdoor naar productie pushen. Daarom is het harden van pipelines een cruciaal onderdeel van elk programma voor ketenbeveiliging van software.