2022年10月18日
十大 CI/CD 安全风险（五）
摘要： 在本篇文章中，我们将了解第三方服务的监管不足，工件完整性验证及日志可见性不足这三个关键 CI/CD 安全风险，并给出缓解相应风险的建议与措施。 第三方服务监管不足 CI/CD 攻击面包括企业资产，例如 SCM 和 CI，以及被授权访问这些资产的第三方服务。与不受监管地使用第三方服务有关的风险依赖于第 阅读全文
posted @ 2022-10-18 11:33 Seal软件 阅读(105) 评论(0) 推荐(0) 编辑