OWASP Top 10 CI/CD Security Risksから考えるCI/CDパイプラインのセキュリティ

OWASP Top 10 CI/CD Security Risksから考えるCI/CDパイプラインのセキュリティ

CI/CDパイプラインは継続的インテグレーション（CI：Continuous Integration）と継続的デリバリー（CD：...概要を表示 CI/CDパイプラインは継続的インテグレーション（CI：Continuous Integration）と継続的デリバリー（CD：Continuous Delivery）の2つの部分で構成されています。継続的インテグレーションでは、開発フェーズでコードに変更があるたびもしくは定期的にビルドとテストを行います。継続的デリバリーでは、継続的インテグレーションでビルドされた成果物を保存し、本番環境へデプロイ可能な状態にします。また、継続的デリバリー内で検証環境へのデプロイまでを実施する場合もあります。 ひと昔前までは、パイプラインの大部分を外部からアクセスができないオンプレミスで構築していることにより、パイプラインの外部からの脅威に対するセキュリティについて考える必要は少なかったかもしれません。しかし、昨今は開発やCI/CDの高速化、パイプラインの構築、運用コストの削減を目的にコードリポジトリにG

• security