你如何保护 CI/CD 管道？

Question

你如何保护 CI/CD 管道？

Accepted Answer

CI/CD 管道是**安全关键的** — 它们可以访问源代码、凭证和生产部署。被攻击的管道可能是灾难性的（供应链攻击）。保护管道涉及保护机密、管道本身、依赖项和生成的工件。

## 为什么管道安全至关重要

```text
Pipelines are a HIGH-VALUE TARGET — they have powerful access:
  → SOURCE CODE, deployment CREDENTIALS, production ACCESS, secrets
  → a compromised pipeline can inject malicious code into your software (SUPPLY CHAIN
    ATTACK — affecting all your users) or steal credentials/deploy malicious versions
→ Real, serious attacks (SolarWinds, etc.) targeted build/CI systems.
```

## 保护管道

```text
✓ SECRETS — secure secrets store/manager; never hardcoded; short-lived creds (OIDC);
  least privilege for pipeline credentials
✓ ACCESS CONTROL — restrict who can modify pipelines/approve deploys; protect main;
  require reviews for pipeline changes (pipeline config IS code to protect)
✓ ISOLATE — ephemeral, isolated build environments (don't reuse dirty runners);
  limit what the pipeline can access (least privilege)
✓ Protect SELF-HOSTED RUNNERS (a common attack vector); keep tooling patched
```

## 供应链安全

```text
✓ SCAN DEPENDENCIES — for known vulnerabilities (SCA: Dependabot, Snyk); pin versions;
  beware malicious/typosquatted packages
✓ SCAN code (SAST) and container IMAGES (vulnerabilities)
✓ Verify INTEGRITY — sign artifacts/commits; SBOM (software bill of materials);
  provenance (SLSA framework) — verify what's built and from what
✓ Trusted base images and sources; minimize third-party actions/plugins (vet them)
→ SHIFT SECURITY LEFT — catch issues early in the pipeline.
```

## 为什么这很重要

理解如何保护 CI/CD 管道是重要的高级知识，因为管道是**安全关键的、高价值目标**，其被攻击会造成灾难性后果，因此是现代交付的必要安全知识。

管道拥有**强大的访问权限** — 源代码、部署凭证、生产访问权和机密 — 使其成为主要目标：被攻击的管道可以**将恶意代码注入你的软件**（一种影响所有用户的**供应链攻击**）或盗取凭证并部署恶意版本。

这不是理论问题 — **真实、严重的攻击（如 SolarWinds）针对了构建/CI 系统**，使管道安全成为真实的、高风险的问题。

理解**如何保护管道** — 安全地管理机密（机密存储、短期凭证、最小权限原则）、**访问控制**（限制谁可以修改管道和批准部署、将管道配置作为关键代码保护、要求审查）和**隔离**（临时构建环境、保护自托管运行程序，这是常见的攻击向量）— 解决了管道自身的安全问题。

理解**供应链安全**越来越重要：**扫描依赖项**寻找漏洞（小心恶意/易混淆的包）、扫描代码和镜像、**验证完整性**（对工件签名、SBOM、通过 SLSA 等框架的来源追溯）— 防护已成为重大威胁的供应链攻击。

**左移安全原则**（在管道早期捕获问题）将其联系在一起。

由于 CI/CD 管道是安全关键的（具有强大的访问权限，其被攻击会导致灾难性的供应链攻击，如真实事件所示），并且由于保护它们（机密、访问控制、隔离和供应链安全）对防止这些严重威胁至关重要，理解如何保护 CI/CD 管道是重要的、安全关键的高级知识 — 鉴于供应链攻击的真实和日益增长的威胁，这是一个高优先级领域，反映了高级职位在构建和保护交付管道中应有的安全责任。