CI/CD ਪਾਈਪਲਾਈਨਾਂ ਸੁਰੱਖਿਆ-ਗਹਿਣ ਹਨ — ਉਹਨਾਂ ਕੋਲ ਸਰੋਤ ਕੋਡ, ਗੁਪਤ ਸੰਕੇਤ, ਅਤੇ ਉਤਪਾਦਨ ਅਭਿਲੇਖ ਲਈ ਪਹੁੰਚ ਹੈ। ਇੱਕ ਖਤਰਨਾਕ ਪਾਈਪਲਾਈਨ ਵਿਨਾਸ਼ਕਾਰੀ ਹੋ ਸਕਦੀ ਹੈ (ਸਪਲਾਈ ਚੇਨ ਹਮਲੇ)। ਪਾਈਪਲਾਈਨਾਂ ਨੂੰ ਸੁਰੱਖਿਤ ਕਰਨ ਵਿੱਚ ਗੁਪਤ ਸੰਕੇਤਾਂ, ਪਾਈਪਲਾਈਨ ਖੁਦ, ਨਿਰਭਰਤਾਵਾਂ, ਅਤੇ ਤਿਆਰ ਮੱਥੇ ਦੀ ਸੁਰੱਖਿਆ ਸ਼ਾਮਲ ਹੈ।
ਪਾਈਪਲਾਈਨ ਸੁਰੱਖਿਆ ਕਿਉਂ ਮਹੱਤਵਪੂਰਨ ਹੈ
text
Pipelines are a HIGH-VALUE TARGET — they have powerful access:
→ SOURCE CODE, deployment CREDENTIALS, production ACCESS, secrets
→ a compromised pipeline can inject malicious code into your software (SUPPLY CHAIN
ATTACK — affecting all your users) or steal credentials/deploy malicious versions
→ Real, serious attacks (SolarWinds, etc.) targeted build/CI systems.