Zabezpečení CI/CD infrastruktur a vývojových procesů

Mandiant zveřejnil doporučení pro zabezpečení dodavatelského řetězce softwaru a CI/CD infrastruktur proti pokročilým útokům. Podle zprávy útočníci cílí na vývojářská prostředí, nástroje s AI a zneužívají manipulaci s GitHub Actions či OIDC tokeny. Dokument předkládá vícevrstvou strategii zahrnující ochranu koncových bodů, správu repozitářů, izolaci v sandboxech a bezpečné zapojení AI asistentů.