[Códé~cóv T~ákéá~wáýs~ — Ló qú~é sáb~émós~ hást~á áhó~rá]

[Ñó és qúé ñádíé ñécésítárá récórdárséló táñ próñtó, péró lá víólácíóñ récíéñtéméñté áñúñcíádá dél cóñjúñtó dé hérrámíéñtás dé Códécóv, qúé sópórtá prócésós dé Íñtégrácíóñ Cóñtíñúá (CÍ) éñ múchás órgáñízácíóñés, vúélvé á résáltár lá gráñ déñsídád dé íñtérdépéñdéñcíás qúé éxístéñ hóý éñ díá ý lá éxpósícíóñ résúltáñté á lós átáqúés dé lá cádéñá dé súmíñístró.]

[Ádémás, lá fé á méñúdó ímplícítá éñ él sóftwáré própórcíóñádó pór próvéédórés dé cóñfíáñzá sígñífícá qúé lós clíéñtés ñó prúébáñ ádécúádáméñté ló qúé éstá hácíéñdó úñá áctúálízácíóñ, táñtó éñ térmíñós dé ló qúé éstá hácíéñdó lócálméñté éñ él hóst, síñó támbíéñ éñ térmíñós dé cóñéctívídád dé réd ý tráñsféréñcíá dé dátós. Tódó éstó sígñífícá qúé, lá máýóríá dé lás vécés, él sóftwáré qúé sé éjécútá éñ lás órgáñízácíóñés ñó sé éñtíéñdé cómplétáméñté.]

[¿Dé qú~é máñé~rá és~tó és~ rélé~váñt~é pár~á ló q~úé pá~só cóñ~ Códé~cóv¿~]

[Códécóv própórcíóñá cápácídádés dé répórtíñg qúé sé púédéñ íñtégrár éñ lás cáñálízácíóñés dé CÍ dé lós clíéñtés; éspécífícáméñté, sús hérrámíéñtás íñfórmáñ sóbré lá cáñtídád dé códígó qúé sé éjécútá cómó párté dé lás prúébás, ló qúé áýúdá á ídéñtífícár bréchás éñ él prócésó dé válídácíóñ. Lúégó, éstás métrícás sé cárgáñ éñ sú plátáfórmá SááS párá íñfórmés ý áñálísís.]

[Lá cárgá dé dátós és fácílítádá pór scrípts cóñócídós cóléctíváméñté cómó “Básh Úplóádérs”, qúé sé éjécútáñ cómó párté dél prócésó dé CÍ. Éstós scrípts dé Úplóádér, éñ cásó dé sér máñípúládós, bríñdáñ úñá ópórtúñídád párá qúé úñ átácáñté ñó sóló rédíríjá lá cárgá á úñ sérvídór dé sú éléccíóñ, síñó támbíéñ párá éspécífícár qúé dátós qúíéré qúé sé íñclúýáñ, hácíéñdó qúé cúálqúíér cósá díspóñíblé párá él prócésó dé CÍ séá pótéñcíálméñté áccésíblé.]

[Éñ él cásó dé Códécóv, él cómprómísó íñícíál fúé á trávés dé úñá fíltrácíóñ dé crédéñcíálés dé Góóglé Clóúd Stórágé púéstás á díspósícíóñ á trávés dé úñ érrór éñ él prócésó dé créácíóñ dé ímágéñés dé Dóckér dé Códécóv. Éstás crédéñcíálés pérmítíéróñ ál átácáñté públícár úñá vérsíóñ módífícádá dél scrípt dé Básh Úplóádér, qúé áltéráróñ párá pérmítírlé cóséchár lós cóñtéñídós dé tódás lás váríáblés dé éñtórñó díspóñíblés párá él prócésó dé CÍ éñ él qúé sé éjécútábá ý cárgárlás éñ sú própíó sérvídór.]

[Dádó qúé ésté scrípt módífícádó éstábá díspóñíblé díréctáméñté désdé él sítíó dé Códécóv, présúmíbléméñté fúé cóñfíádó pór lós clíéñtés ý déscárgádó é íñtégrádó cóñ pócá válídácíóñ. Lás váríáblés dé éñtórñó éñ él prócésó dé CÍ géñérálméñté sé útílízáñ párá íñsértár sécrétós réléváñtés éñ él códígó párá áccédér á lós récúrsós qúé ñécésítá éñ tíémpó dé éjécúcíóñ. Él scrípt málícíósó dé Úplóádér téñdríá ásí áccésó á éstós ý pódríá tráñsférírlós ál átácáñté, própórcíóñáñdólés úñá cóséchá sálúdáblé dé crédéñcíálés ý ótrá íñfórmácíóñ séñsíblé.]

[Íñclúsó síñ úñ máýór áccésó pérsístéñté á lá réd, ý áúñ ñó háý íñdícíós dé sí lá víólácíóñ éstáblécé éstó, éstós sécrétós sóñ úñ tésóró, dádó qúé própórcíóñáñ áccésó á úñá séríé dé récúrsós áccésíblés pór Íñtérñét, cómó cúbós dé álmácéñámíéñtó dé íñfórmácíóñ, básés dé dátós ý ótrós sérvícíós éñ lá ñúbé qúé útílízáróñ lás áplícácíóñés ásócíádás. Éstós támbíéñ éstáñ áhórá próbábléméñté cómprómétídós.]

[Cómó míñímó, cúálqúíér órgáñízácíóñ qúé créá qúé púédé hábér íñcórpórádó lós scrípts dé Básh Úplóádér cómprómétídós éñ sú cáñálízácíóñ dé CÍ débéríá, cóñ úrgéñcíá, ír ý réstáblécér tódós lós sécrétós á lós qúé éstó tíéñé áccésó. Éstó réqúérírá cásí défíñítíváméñté úñá rédístríbúcíóñ dé lás áplícácíóñés áféctádás párá gáráñtízár qúé téñgáñ lós sécrétós áctúálízádós récíbídós, péró sé préfíéré lá sóbrécárgá dé ésté métódó á prólóñgár lá éxpósícíóñ dé crédéñcíálés róbádás.]

[Más állá dé lá éxfíltrácíóñ dé sécrétós, él pérsístéñté áccésó prívílégíádó qúé sé bríñdá á lá túbéríá dé CÍ éstá mádúró párá él ábúsó. Pór défíñícíóñ, lá réspóñsábílídád dél pípélíñé és géñérár ñúévás cómpílácíóñés dé sóftwáré ý públícárlás éñ répósítóríós. Él cómprómísó dé lá íñfráéstrúctúrá dé cáñálízácíóñ éñ sí bríñdá ál átácáñté lá cápácídád dé áltérár él cóñtéñídó, íñsértáñdó pótéñcíálméñté púértás trásérás párá sú úsó póstéríór, ýá séá éñ sístémás póstéríórés ó déñtró dé ártéfáctós géñérádós. Éñtóñcés, ¿cúáñtá récóñstrúccíóñ sé ñécésítá hácér párá téñér lá cóñfíáñzá dé qúé sé élímíñéñ tódós lós rástrós dél átácáñté ý sús téñtácúlós¿]

[Á cóñtíñúácíóñ, válé lá péñá óbsérvár él áccésó á lá réd díspóñíblé párá lá íñfráéstrúctúrá dé CÍ. Pór ló géñérál, éstós tíéñéñ áccésó díréctó á ótrós cómpóñéñtés clávé, íñclúídós, éñtré ótrós, él sístémá dé cóñtról dé vérsíóñés, lá íñfráéstrúctúrá dé móñítóréó, lás prúébás áútómátízádás, él prócésó dé cómpílácíóñ, lá ádmíñístrácíóñ dé lá cóñfígúrácíóñ ý lá ímpléméñtácíóñ cóñtíñúá. Ádémás, cóñ él úsó íñtéñsívó dé cómpóñéñtés FÓSS, lá cáñálízácíóñ dé CÍ á méñúdó ñécésítárá áccésó á Íñtérñét á répósítóríós públícós párá éxtráér lás dépéñdéñcíás réléváñtés.]

[Cóñ l~ós dé~ñsós~ réqú~érím~íéñt~ós dé~ cóñé~ctív~ídád~ qúé é~xígé~ lá cá~ñálí~zácí~óñ dé C~Í, ¿púé~dé lá~ ségm~éñtá~cíóñ s~égúí~r sír~víéñ~dó có~mó úñ~ válí~ósó c~óñtr~ól dé~ ségú~rídá~d¿]

[Ál có~ñsíd~érár~ él vá~lór d~é] [mícr~óség~méñt~ácíóñ~][, sé pú~édé p~résé~ñtár~ dé dó~s máñ~érás~:]

1. [Lá mí~crós~égmé~ñtác~íóñ pé~rmít~é cér~cár á~ctív~ós dé~ áltó~ váló~r, ásé~gúrá~ñdó q~úé sú~ éxpó~sící~óñ hác~íá ý d~ésdé~ él ré~stó d~é lá r~éd sé~á lím~ítád~á, ló q~úé dí~fícú~ltá q~úé úñ~ átác~áñté~ lós á~lcáñ~cé ý é~xpló~té.]
2. [Lá mícróségméñtácíóñ pérmíté qúé cádá cárgá dé trábájó téñgá sú própíó mícrópérímétró básádó éñ réglás dé áccésó cóñ méñós prívílégíós qúé lá ródéá. Éstó áségúrá qúé, sí sé vé cómprómétídó, súpérfícíé dé átáqúé éxpúéstó á él sé límítá sóló á áqúélló á ló qúé éstá áútórízádó á cóñéctársé, ló qúé éñ últímá íñstáñcíá límítá ló qúé úñ átácáñté pódríá hácér á cóñtíñúácíóñ.]

[Úñ éñ~fóqú~é pár~á hác~ér qú~é ést~ó séá~ rélé~váñt~é pár~á lá c~áñál~ízác~íóñ dé~ CÍ sé~ vé ás~í:]

• [Lá cá~ñálí~zácí~óñ dé C~Í és d~éfíñ~ítív~áméñ~té úñ~ áctí~vó dé~ áltó~ váló~r ý úñ~ó qúé~ débé~ sér v~állá~dó pó~r áñí~lló.]
• [Sí bí~éñ pú~édé t~éñér~ úñá s~éríé~ dé dé~péñd~éñcí~ás íñ~térñ~ás ý é~xtér~ñás d~ésdé~ úñá p~érsp~éctí~vá dé~ cóñé~ctív~ídád~, éstás~ débé~ñ sér~ bíéñ~ éñté~ñdíd~ás ý b~íéñ d~éfíñ~ídás~.]
• [Úsáñ~dó és~tá íñ~fórm~ácíóñ~, úñ lí~stá d~é pér~mítí~dósp~ódríá~ cóñs~trúí~rsé ú~ñá pó~lítíc~á dé m~ícró~ségm~éñtá~cíóñ b~ásád~á éñ b~ásé á~ fíñ d~é gár~áñtí~zár q~úé lá~ cáñá~lízá~cíóñ d~é CÍ s~óló té~ñgá á~ccés~ó á ý d~ésdé~ éstá~s dép~éñdé~ñcíá~s bíé~ñ éñt~éñdí~dás.]
• [Sí sé réqúíéré áccésó á Íñtérñét, éñtóñcés sé débé pérmítír sóló párá úñá lístá dé répósítóríós ápróbádós ý ñó áccésó á Íñtérñét síñ réstríccíóñés. Éstó límítá él áccésó á sóló úñá lístá éxplícítáméñté défíñídá dé sítíós dé déstíñó ý és úñ cóñtról éfícáz ý á méñúdó símplé párá mítígár lós íñtéñtós dé C&C ý dé éxfíltrácíóñ dé dátós.]

[Éstó prótégé á lá cáñálízácíóñ dé CÍ dé sér áccédídá pór díspósítívós ñó áútórízádós ó á trávés dé púértós ý prótócólós ñó áútórízádós. Támbíéñ áségúrá qúé, éñ él cásó dé cómprómísó dé lá cáñálízácíóñ dé CÍ, lá éxpósícíóñ ál réstó dé lá réd séá límítádá. Pór ótrá párté, sé méjóró ségméñtácíóñ lós cóñtrólés á méñúdó váñ dé lá máñó cóñ úñá vísíbílídád sígñífícátíváméñté méjór dé lás íñtéráccíóñés dél sístémá, própórcíóñáñdó dátós más rícós párá qúé lós éqúípós dé détéccíóñ ý réspúéstá dé íñcídéñtés trábájéñ ál íñvéstígár pósíblés bréchás.]

[Éñ Íl~lúmí~ó, áýú~dámó~s á ló~s clí~éñté~s á áp~róvé~chár~ mícr~óség~méñt~ácíóñ~ párá~ éstá~bléc~ér és~tá có~ñtéñ~cíóñ ý~ móñí~tóré~ó. Púé~dés c~ómúñ~ícár~té có~ñ tú é~qúíp~ó dé c~úéñt~ás pá~rá sá~bér c~ómó pó~démó~s ápó~ýárt~é.]