خطوط أنابيب CI/CD أهداف هجوم عالية القيمة.
تهديدات خط الأنابيب
- تبعيات مخترقة
- كشف الأسرار
- حقن الكود
- التلاعب بالبناء
- اختطاف النشرضوابط الأمان
- وقّع الالتزامات والمصنوعات
- افحص التبعيات
- استخدم عوامل بناء مؤقتة
- قيّد أذونات خط الأنابيب
- دقق تغييرات خط الأنابيبأفضل الممارسات
- قواعد حماية الفرع
- مراجعات مطلوبة
- إدارة الأسرار
- امتثال SLSA
- مصنوعات غير قابلة للتغيير