Конвейеры CI/CD сегодня применяются практически в любых компаниях, даже если их основной бизнес далек от разработки программного обеспечения. Для того чтобы CI/CD приносил максимум пользы, в рамках него реализуются многочисленные интеграции и автоматизации. Эти интеграции могут создавать цепочку не очевидных взаимосвязей, что делает их оценку с точки зрения ИБ сложной задачей. А уровень воздействия возможных уязвимостей в них зачастую недооцениваются, хотя они могут приводить к катастрофичным последствиям таким как: остановка “прода”, утечка баз данных, подмена сборок и т.д.

В рамках доклада обсудим возможные проблемы безопасности в CI/CD, их последствия и способы предотвращения.