# Ce este securitatea pipeline-urilor CI/CD?

> Securitatea pipeline-urilor de integrare continuă și livrare sau implementare continuă (CI/CD) este protecția sistemelor, identităților, codului, dependențelor, instrucțiunilor, mediilor de execuție și artefactelor folosite pentru a construi, testa, aproba și lansa software.

- URL canonic: https://yellowcube.eu/ro/glossary/continuous-integration-and-continuous-delivery-or-deployment-pipeline-security/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Scopul său este de a preveni modificări neautorizate, furtul de credențiale, execuția nesigură, substituția de artefacte și utilizarea abuzivă a accesului adesea puternic al pipeline-ului la depozitele de surse și mediile de producție.

Pipeline-ul trebuie tratat ca un plan de control de producție. Securitatea acoperă regulile depozitului, serviciile de automatizare, runner-ii, plug-in-urile, secretele, intrările de build, depozitele de artefacte, serviciile de semnare sau atestare, aprobările de lansare, credențialele de implementare, jurnalizarea și recuperarea — nu doar verificările inserate într-un build.

### Puncte esențiale

- **Identitate și controlul fluxului:** Separați identitățile umane și de sarcini de lucru, aplicați privilegii minime, protejați modificările administrative, cereți revizuire sau aprobare adecvată și restricționați ce evenimente, ramuri și actori pot declanșa joburi privilegiate.
- **Execuție și dependențe:** Izolați joburile, preferați workeri efemeri, fixați sau verificați acțiunile și instrumentele externe, constrângeți accesul de rețea și împiedicați contribuțiile nesigure să primească credențiale sensibile.
- **Integritatea artefactelor:** Legați ieșirile de sursa revizuită și instrucțiunile de build, înregistrați proveniența, protejați materialul de semnare, verificați artefactele înainte de promovare și păstrați dovezi evidente pentru manipulare, pentru investigare.
- **Limitare importantă:** Un pipeline protejat nu stabilește că software-ul pe care îl lansează este lipsit de defecte de securitate. În sens invers, adăugarea de scanere de aplicații nu securizează identitățile, runner-ii, planul de control sau calea de artefacte ale pipeline-ului, care ar putea modifica sau ocoli rezultatele lor.

### Termeni asociați

[DevSecOps](<https://yellowcube.eu/ro/glossary/devsecops/>) · [Securitatea lanțului de aprovizionare software](<https://yellowcube.eu/ro/glossary/software-supply-chain-security/>) · [Listă de materiale software (SBOM)](<https://yellowcube.eu/ro/glossary/software-bill-of-materials/>) · [Gestionarea secretelor](<https://yellowcube.eu/ro/glossary/secrets-management/>) · [Securitatea infrastructurii ca cod (IaC)](<https://yellowcube.eu/ro/glossary/infrastructure-as-code-security/>) · [Securitate shift-left](<https://yellowcube.eu/ro/glossary/shift-left-security/>)

### Surse

[NIST SP 800-204D: Software Supply Chain Security in DevSecOps CI/CD Pipelines](https://csrc.nist.gov/pubs/sp/800/204/d/final) · [OWASP CI/CD Security Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/CI_CD_Security_Cheat_Sheet.html) · [SLSA Specification 1.2](https://slsa.dev/spec/v1.2/)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.