Pipeline CI/CD

Pipeline CI/CD (Continuous Integration / Continuous Deployment) to zautomatyzowana sekwencja kroków, która prowadzi kod od commita programisty przez build, testy i skanowanie bezpieczeństwa aż po wdrożenie na produkcję. To kręgosłup nowoczesnego dostarczania oprogramowania, który eliminuje ręczne przekazywanie pracy i zmniejsza ryzyko błędu ludzkiego.

Continuous Integration (CI) polega na automatycznym scalaniu i testowaniu zmian w kodzie w miarę ich commitowania przez programistów, co pozwala wcześnie wychwytywać błędy integracji. Continuous Deployment (CD) rozszerza to o automatyczne wydawanie zweryfikowanych buildów do środowisk stagingowych lub produkcyjnych bez ręcznych bramek zatwierdzania.

Z punktu widzenia bezpieczeństwa pipeline CI/CD to cel o wysokiej wartości. Przejęcie pipeline'u daje atakującemu możliwość wstrzyknięcia złośliwego kodu do artefaktów buildu, kradzieży sekretów i tokenów lub masowego wypychania oprogramowania z tylną furtką na produkcję, dlatego wzmacnianie pipeline'u to kluczowy element każdego programu bezpieczeństwa łańcucha dostaw oprogramowania.