CI/CD-pipeline

En CI/CD-pipeline (Continuous Integration / Continuous Deployment) är en automatiserad följd av steg som tar kod från en utvecklares commit via bygge, test och säkerhetsskanning till driftsättning i produktion. Den är ryggraden i modern programvaruleverans: den tar bort manuella överlämningar och minskar risken för mänskliga fel.

Continuous Integration (CI) handlar om att automatiskt slå ihop och testa kodändringar när utvecklare gör commits, så att integrationsfel fångas tidigt. Continuous Deployment (CD) går vidare och släpper automatiskt validerade byggen till staging eller produktion utan manuella godkännandesteg.

Ur ett säkerhetsperspektiv är CI/CD-pipelinen ett mål av högt värde. En komprometterad pipeline ger en angripare möjlighet att föra in skadlig kod i byggartefakter, stjäla hemligheter och tokens eller skicka ut programvara med bakdörrar till produktion i stor skala, vilket gör härdning av pipelinen till en kritisk del av varje program för säkerhet i mjukvarans leveranskedja.