CI/CD en Producción · Lección 25
¿Por qué es riesgoso que el pipeline de CI/CD tenga credenciales con permisos de administrador total sobre toda la infraestructura?
Un pipeline comprometido (por una dependencia maliciosa, por ejemplo) tendría acceso total a todo
Hace que el pipeline se ejecute más lento siempre
El pipeline no podría ejecutar tests con esos permisos
Solo es un problema si el pipeline es público
CI/CD en Producción · Lección 25
Completa el código
Se recomienda dar al pipeline solo los permisos
Revisa: solo los permisos estrictamente necesarios.
CI/CD en Producción · Lección 25
¿Por qué limitar las credenciales de cada pipeline al entorno específico que despliega reduce el impacto de una dependencia comprometida?
Pista: limita el alcance del daño posible a ese entorno específico, no a toda la infraestructura de la organización.
✓
¡Lección completada!
Least privilege en credenciales de CI/CD
0
XP ganado
3
Vidas restantes