CI/CDパイプラインセキュリティ

継続的インテグレーションおよび継続的デプロイ/デリバリーパイプラインは、効率的なソフトウェア開発ライフサイクルの中核ですが、データスクレイピングや混乱を引き起こそうとする攻撃者にとって主要な標的でもあります。強固なCI/CDパイプラインセキュリティは、オープンソースツールを統合する以上のものです。 npm install あるいは、異なるCI/CDプラットフォームへの移行を検討している場合、コードリポジトリのセキュリティ確保、ビルドサーバーの保護、アーティファクトの安全確保、シークレットのロックダウンに関する包括的な計画を策定する必要があります。

CI/CDプロセスのどの段階におけるセキュリティ脆弱性も、データ侵害、ダウンタイム、および顧客の信頼の低下につながります。

前述の通り、包括的なCI/CDパイプラインセキュリティの開発は、一度限りの調達とセットアッププロセスではありません。ソフトウェア開発ライフサイクルの単一の領域だけをカバーするものではありません。むしろ、IDEから本番環境に至るまで多くの接点を持つ、テストと自動化プロセスへの包括的なアプローチです。

例えば、CI/CDパイプラインのセキュリティは、ソースコード管理（SCM）システムから始まります。承認されマージされたコードを自動的に本番環境にデプロイできるCI/CD自動化の利点は、信頼できないコードがすり抜けてしまうと、攻撃ベクトルにもなり得ます。GitHub、BitbucketなどのSCMでは、マージ前に複数のレビューを必須とし（自動マージは完全に無効化）、保護されたブランチや署名付きコミットを導入すべきです。各ステップは、CI/CDパイプラインに入る前に攻撃や脆弱性を捕捉する機会を増やします。

それはCI/CDパイプラインの最初の段階に過ぎません。スコープを広げると、攻撃ベクトルは劇的に拡大します。

‍

前述の通り、CI/CDパイプラインセキュリティは、多くの段階を経て継続的に改善していくサイクルです。