Jenkins en Producción · Lección 04
¿Por qué es riesgoso instalar decenas de plugins sin evaluar su necesidad real en una instalación de Jenkins de producción?
Aumenta la superficie de ataque y la complejidad de mantener el sistema actualizado y compatible
Jenkins bloquea técnicamente instalar más de 10 plugins
Hace que los builds se ejecuten automáticamente más rápido
Solo es un problema si los plugins son gratuitos
Jenkins en Producción · Lección 04
Completa el código
Se recomienda revisar periódicamente los plugins
Revisa: se recomienda revisar y eliminar los plugins sin uso.
Jenkins en Producción · Lección 04
¿Por qué un plugin desactualizado o abandonado por su mantenedor puede convertirse en un riesgo de seguridad con el tiempo?
Pista: si nadie lo actualiza, las vulnerabilidades descubiertas después nunca se parchean, quedando expuesto indefinidamente.
✓
¡Lección completada!
Gestión de plugins — buenas prácticas
0
XP ganado
3
Vidas restantes