[Códé~cóv T~ákéá~wáýs~ — Wás w~ír bí~shér~ wíss~éñ]

[Ñícht, dáss írgéñdjémáñd só schñéll dáráñ éríññért wérdéñ müssté, ábér dér kürzlích áñgéküñdígté Vérstóß gégéñ dás Tóólsét vóñ Códécóv, dás Cóñtíñúóús Íñtégrátíóñ (CÍ) -Prózéssé íñ víéléñ Úñtérñéhméñ úñtérstützt, úñtérstréícht érñéút díé éñórmé Díchté áñ Íñtérdépéñdéñzéñ, díé héúté béstéhéñ, úñd díé dáráús résúltíéréñdé Géfáhr vóñ Áñgrífféñ áúf díé Líéférkétté.]

[Dárübér híñáús führt dás óft ímplízíté Vértráúéñ íñ Sóftwáré, díé vóñ vértráúéñswürdígéñ Áñbíétérñ béréítgéstéllt wírd, dázú, dáss Kúñdéñ ñícht áñgémésséñ téstéñ, wás éíñ Úpdáté béwírkt, sówóhl íñ Bézúg áúf díé lókáléñ Fúñktíóñéñ áúf dém Hóst áls áúch íñ Bézúg áúf Ñétzwérkkóññéktívítät úñd Dátéñübértrágúñg. Áll díés bédéútét, dáss díé Sóftwáré, díé íñ Úñtérñéhméñ läúft, íñ déñ méístéñ Fälléñ ñícht vóllstäñdíg vérstáñdéñ wírd.]

[Íñwí~éfér~ñ íst~ dás r~élév~áñt f~ür dás~, wás m~ít Có~décó~v pás~síér~t íst~¿]

[Códécóv bíétét Béríchtsfúñktíóñéñ, díé íñ díé CÍ-Pípélíñés dér Kúñdéñ íñtégríért wérdéñ köññéñ. Íñsbésóñdéré béríchtéñ íhré Tóóls übér díé Méñgé áñ Códé, dér ím Ráhméñ vóñ Tésts áúsgéführt wírd, úñd hélféñ só, Lückéñ ím Válídíérúñgsprózéss zú ídéñtífízíéréñ. Díésé Métríkéñ wérdéñ dáññ zúr Béríchtérstáttúñg úñd Áñálýsé áúf íhré SááS-Pláttfórm hóchgéládéñ.]

[Dér Dátéñúplóád wírd dúrch Skrípté érléíchtért, díé zúsámméñ áls „Básh Úplóádérs“ békáññt síñd úñd áls Téíl dés CÍ-Prózéssés áúsgéführt wérdéñ. Díésé Úplóádér-Skrípté bíétéñ, fálls síé máñípúlíért wérdéñ, éíñém Áñgréífér díé Möglíchkéít, déñ Úplóád ñícht ñúr áúf éíñéñ Sérvér séíñér Wáhl úmzúléítéñ, sóñdérñ áúch áñzúgébéñ, wélché Dátéñ áúfgéñómméñ wérdéñ sólléñ, sódáss állés, wás dém CÍ-Prózéss zúr Vérfügúñg stéht, pótéñzíéll zúgäñglích íst.]

[Ím Fáll vóñ Códécóv béstáñd dér úrsprüñglíché Kómprómíss dáríñ, dáss Góóglé Clóúd Stórágé-Áñméldéíñfórmátíóñéñ dúrchsíckértéñ, díé áúfgrúñd éíñés Féhlérs béí dér Érstéllúñg vóñ Dóckér-Ímágés vóñ Códécóv zúr Vérfügúñg géstéllt wúrdéñ. Díésé Áñméldéíñfórmátíóñéñ érmöglíchtéñ és dém Áñgréífér, éíñé módífízíérté Vérsíóñ dés Básh-Úplóádér-Skrípts zú póstéñ, díé ér só äñdérté, dáss ér déñ Íñhált állér Úmgébúñgsváríábléñ, díé für déñ CÍ-Prózéss, íñ dém és áúsgéführt wúrdé, vérfügbár wáréñ, ábrúféñ úñd áúf séíñéñ éígéñéñ Sérvér hóchládéñ kóññté.]

[Dá díésés módífízíérté Skrípt dírékt áúf dér Wébsíté vóñ Códécóv vérfügbár wár, wúrdé és vérmútlích vóñ Kúñdéñ áls vértráúéñswürdíg éíñgéstúft úñd mít wéñíg Válídíérúñg hérúñtérgéládéñ úñd íñtégríért. Úmgébúñgsváríábléñ ím CÍ-Prózéss wérdéñ ñórmálérwéísé vérwéñdét, úm réléváñté Géhéímñíssé íñ déñ Códé éíñzúfügéñ, úm zúr Láúfzéít áúf díé Réssóúrcéñ zúzúgréíféñ, díé díésér béñötígt. Dás bösártígé Úplóádér-Skrípt hätté sómít Zúgríff áúf díésé úñd wäré íñ dér Lágé, síé áñ déñ Áñgréífér zú übértrágéñ, sódáss díésér éíñé gésúñdé Sámmlúñg vóñ Áñméldéíñfórmátíóñéñ úñd áñdéréñ vértráúlíchéñ Íñfórmátíóñéñ érhält.]

[Sélbst óhñé wéítéréñ dáúérháftéñ Ñétzwérkzúgríff — úñd és gíbt ñóch kéíñéñ Híñwéís dáráúf, ób díé Síchérhéítsvérlétzúñg díés béstätígt — síñd díésé Géhéímñíssé éíñé Schátztrúhé, dá síé déñ Zúgríff áúf éíñé Réíhé vóñ übér dás Íñtérñét zúgäñglíchéñ Réssóúrcéñ wíé Spéíchér-Búckéts, Dátéñbáñkéñ úñd áñdéré érmöglíchéñ Clóúd-Díéñsté dáss díé zúgéhörígéñ Áñwéñdúñgéñ vérwéñdét wúrdéñ. Áúch díésé síñd jétzt wáhrschéíñlích kómprómíttíért.]

[Zúmíñdést sóllté jédé Órgáñísátíóñ, díé gláúbt, díé kómprómíttíértéñ Básh-Úplóádér-Skrípté íñ íhré CÍ-Pípélíñé áúfgéñómméñ zú hábéñ, dríñgéñd állé Géhéímñíssé, áúf díé síé Zúgríff hát, zúrücksétzéñ. Díés érfórdért mít zíémlíchér Síchérhéít éíñé érñéúté Béréítstéllúñg dér bétrófféñéñ Áñwéñdúñgéñ, úm síchérzústélléñ, dáss síé díé áktúálísíértéñ Géhéímñíssé érháltéñ hábéñ, ábér dér Áúfwáñd díésér Méthódé wírd dér Vérläñgérúñg dér Ófféñlégúñg géstóhléñér Zúgáñgsdátéñ vórgézógéñ.]

[Ábgéséhéñ vóñ dér Éxfíltrátíóñ vóñ Géhéímñísséñ íst dér pérsístéñté prívílégíérté Zúgríff, dér dér CÍ-Pípélíñé géwährt wírd, áñfällíg für Míssbráúch. Défíñítíóñsgémäß béstéht díé Véráñtwórtúñg dér Pípélíñé dáríñ, ñéúé Sóftwáré-Búílds zú géñéríéréñ úñd díésé íñ Répósítórýs zú véröfféñtlíchéñ. Díé Kómprómíttíérúñg dér Pípélíñé-Íñfrástrúktúr sélbst bíétét dém Áñgréífér díé Möglíchkéít, déñ Íñhált zú äñdérñ úñd möglíchérwéísé Híñtértüréñ éíñzúfügéñ, díé spätér éñtwédér áúf ñáchgélágértéñ Sýstéméñ ódér íññérhálb géñéríértér Ártéfákté vérwéñdét wérdéñ köññéñ. Wíé víél Wíédéráúfbáú múss álsó dúrchgéführt wérdéñ, úm síchér zú séíñ, dáss állé Spúréñ dés Áñgréíférs úñd séíñér Téñtákél éñtférñt síñd¿]

[Áls Ñächstés lóhñt és sích, sích déñ Ñétzwérkzúgríff áñzúséhéñ, dér für díé CÍ-Íñfrástrúktúr vérfügbár íst. Íñ dér Régél hábéñ díésé díréktéñ Zúgríff áúf áñdéré wíchtígé Kómpóñéñtéñ, éíñschlíéßlích, ábér ñícht béschräñkt áúf dás Vérsíóñskóñtróllsýstém, díé Übérwáchúñgsíñfrástrúktúr, dás áútómátísíérté Téstéñ, déñ Búíld-Prózéss, dás Kóñfígúrátíóñsmáñágéméñt úñd díé kóñtíñúíérlíché Béréítstéllúñg. Áúßérdém béñötígt díé CÍ-Pípélíñé áúfgrúñd dér stárkéñ Ñútzúñg vóñ FÓSS-Kómpóñéñtéñ häúfíg éíñéñ Íñtérñétzúgáñg zú öfféñtlíchéñ Répósítórýs, úm réléváñté Ábhäñgígkéítéñ ábzúrúféñ.]

[Káññ~ Ségm~éñtí~érúñ~g áñg~ésíc~hts d~ér hó~héñ K~óññé~ktív~ítäts~áñfó~rdér~úñgé~ñ, díé~ díé C~Í-Píp~élíñ~é érf~órdé~rt, ím~mér ñ~óch á~ls wé~rtvó~llé S~íché~rhéí~tskó~ñtró~llé d~íéñé~ñ¿]

[Béí d~ér Bé~trác~htúñ~g dés~ Wért~s vóñ~] [Míkr~óség~méñt~íérú~ñg][, és ká~ññ áú~f zwé~í Árt~éñ pr~äséñt~íért~ wérd~éñ:]

1. [Dúrch díé Míkróségméñtíérúñg köññéñ hóchwértígé Réssóúrcéñ éíñgézäúñt wérdéñ, úm síchérzústélléñ, dáss íhré Éxpósítíóñ gégéñübér úñd vóm Rést dés Ñétzwérks bégréñzt íst, wás és für Áñgréífér schwíérígér mácht, síé zú érréíchéñ úñd áúszúñútzéñ.]
2. [Díé Míkróségméñtíérúñg érmöglícht és, dáss jédér Wórklóád vóñ éíñém éígéñéñ Míkrópérímétér úmgébéñ íst, dér áúf Régélñ für déñ Zúgríff mít déñ géríñgstéñ Réchtéñ básíért. Dádúrch wírd síchérgéstéllt, dáss, fálls és kómprómíttíért wírd, Áñgríffsfläché Dér Zúgríff dáráúf íst ñúr áúf dás béschräñkt, zú dém és áútórísíért íst, éíñé Vérbíñdúñg hérzústélléñ — wás létztéñdlích bégréñzt, wás éíñ Áñgréífér áls Ñächstés túñ köññté.]

[Éíñ Á~ñsát~z, úm d~íés f~ür díé~ CÍ-Pí~pélí~ñé ré~lévá~ñt zú~ mách~éñ, sí~éht ú~ñgéf~ähr só~ áús:]

• [Díé C~Í-Píp~élíñ~é íst~ défí~ñítí~v éíñ~ wért~vóll~és Gú~t úñd~ éíñé~s, dás~ ábgé~sích~ért w~érdé~ñ sól~lté.]
• [Áús S~ícht~ dér K~óññé~ktív~ítät k~áññ é~s zwá~r éíñ~é Réí~hé íñ~térñ~ér úñ~d éxt~érñé~r Ábh~äñgíg~kéít~éñ gé~béñ, d~íésé~ sóll~téñ j~édóc~h gút~ vérs~táñd~éñ úñ~d klá~r déf~íñíé~rt sé~íñ.]
• [Úñtér Vérwéñdúñg díésér Íñfórmátíóñéñ wírd éíñ ZúlássúñgslístéÉíñé básíérté Míkróségméñtíérúñgsríchtlíñíé köññté éñtwíckélt wérdéñ, úm síchérzústélléñ, dáss díé CÍ-Pípélíñé ñúr Zúgríff áúf úñd vóñ díéséñ gút vérstáñdéñéñ Ábhäñgígkéítéñ hát.]
• [Wéññ éíñ Íñtérñétzúgáñg érfórdérlích íst, sóllté ér ñúr für éíñé Lísté zúgélásséñér Répósítóríéñ úñd ñícht für éíñéñ úñgéhíñdértéñ Íñtérñétzúgáñg érláúbt séíñ. Dádúrch wírd dér Zúgríff ñúr áúf éíñé éxplízít défíñíérté Lísté vóñ Zíélséítéñ béschräñkt úñd és háñdélt sích úm éíñé éfféktívé úñd óft éíñfáché Máßñáhmé zúr Ábwéhr vóñ C&C- úñd Dátéñéxfíltrátíóñsvérsúchéñ.]

[Díés schützt díé CÍ-Pípélíñé vór dém Zúgríff dúrch úñbéfúgté Géräté ódér übér ñícht áútórísíérté Pórts úñd Prótókóllé. És stéllt áúch síchér, dáss ím Fállé éíñér Bééíñträchtígúñg dér CÍ-Pípélíñé díé Éxpósítíóñ gégéñübér dém Rést dés Ñétzwérks bégréñzt íst. Áúßérdém vérbéssért Ségméñtíérúñg Kóñtrólléñ géhéñ óft mít éíñém déútlích bésséréñ Éíñblíck íñ díé Sýstémíñtéráktíóñéñ éíñhér úñd líéférñ úmfásséñdéré Dátéñ, mít déñéñ díé Téáms zúr Érkéññúñg úñd Réáktíóñ áúf Vórfällé béí dér Úñtérsúchúñg pótéñzíéllér Vérstößé árbéítéñ köññéñ.]

[Béí Í~llúm~íó hé~lféñ~ wír K~úñdé~ñ dáb~éí, dí~é Vór~téíl~é zú ñ~útzé~ñ Mík~rósé~gméñ~tíér~úñg ú~m díé~sé Éí~ñdämm~úñg ú~ñd Übé~rwác~húñg~ éíñz~úríc~htéñ~. Wéñd~éñ Sí~é síc~h áñ Í~hr Ác~cóúñ~t-Téá~m, úm h~éráú~szúf~íñdé~ñ, wíé~ wír S~íé úñ~térs~tützé~ñ köññ~éñ.]