CI/CD-pipeline

En CI/CD-pipeline (Continuous Integration / Continuous Deployment) er en automatisert rekke steg som tar kode fra en utviklers commit gjennom bygging, testing, sikkerhetsskanning og utrulling til produksjon. Den er ryggraden i moderne programvareleveranse, fjerner manuelle overleveringer og reduserer risikoen for menneskelige feil.

Continuous Integration (CI) handler om å flette og teste kodeendringer automatisk etter hvert som utviklere gjør commits, slik at integrasjonsfeil fanges tidlig. Continuous Deployment (CD) bygger videre på dette ved å automatisk gi ut validerte bygg til staging- eller produksjonsmiljøer uten manuelle godkjenningsporter.

Sett fra et sikkerhetsperspektiv er CI/CD-pipelinen et mål med høy verdi. Å kompromittere en pipeline gir en angriper mulighet til å sette inn ondsinnet kode i byggeartefakter, stjele hemmeligheter og tokens eller sende programvare med bakdører til produksjon i stor skala. Derfor er herding av pipelinen en kritisk del av ethvert program for sikkerhet i programvareleverandørkjeden.