项目类别： CI/CD 安保防护

权限提升漏洞 CI/CD pipeline无需利用漏洞。攻击者如何滥用令牌、触发器和容器，以及如何堵住每条攻击路径。

在DevSecOps中应用YAGNI（You Agni，你不需要它）和安全编码原则，以保持代码整洁、降低风险并实现代码卫生自动化。 pipelines. 学习一下！

揭开访问控制列表的隐藏风险 CI/CD 本文将介绍如何实施安全的访问控制策略！

了解 npm i -s 和 npm install --save 如何使您面临 npm 恶意软件包的风险，并保护您的依赖项。

了解 Git remote set-url 和 git add remote 如何被滥用 CI/CD pipeline如何防止供应链攻击

了解感染病毒如何通过代码库传播以及如何检测和阻止隐藏的恶意软件代码 CI/CD pipelines.

了解如何应用 Jenkins 安全最佳实践，保护 pipelines，并加强安全詹金斯工作流程，实现可靠的自动化。

了解基于属性的访问控制如何确保 CI/CD pipelines. 探索 ABAC 与 RBAC 的区别以及上下文驱动访问为何胜出。