Карточка Middle Зависимости и supply chain обновлено
Защита CI/CD
Вопрос
Какие меры защищают пайплайн CI/CD как часть цепочки поставок?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Закрепление действий и образов по SHA, минимальные права токена, никакого недоверенного кода с секретами, защищённые ветки и ревью, OIDC вместо статических ключей, подпись артефактов и provenance.
Ответ
Закрепление действий и образов по SHA, минимальные права токена, никакого недоверенного кода с секретами, защищённые ветки и ревью, OIDC вместо статических ключей, подпись артефактов и provenance.
Разбор
Скомпрометированный CI даёт атакующему путь в прод без единой уязвимости в приложении.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.