expertos.16人のエキスパートによる詳細なリサーチと推奨事項。más!CI/CDパイプラインはソフトウェア開発の心臓部であり、開発者がコードの保存、コンパイル、展開を行うための基盤の役割を果たしています。クラウドネイティブ組織におけるこの役割の重要性を考えれば、攻撃を仕掛けようとする悪意ある攻撃者にとって、CI/CDパイプラインの脆弱性が格好の標的であるのは当然です。DevOpsの増加、自動化やコードの依存関係などへの動向により、CI/CDアタックサーフェスもここ数年で大きく変化しました。した複雑なセキュリティ環境では、CI/CDセキュリティにどこから着手するのかを見極めるのはとても困難です。このガイドでは、CI/CDセキュリティの取組みを開始するにあたって最も優先する必要がある重要なリスクについて解説します。重要なCI/CDパイプラインの脆弱性を予防的に特定および修復可能にするための実践的なヒントを学ぶことで、データ漏えいや悪意のあるコードの挿入などの問題を防止できるようにします。主な内容:強力なロギングおよび監視機能の実装。CI/CDエコシステム内での最小権限の原則の維持。依存関係チェーンの悪用の軽減。PPE(有毒なパイプライン実行)攻撃の防止。安全でないシステム構成の特定と修復。