[Códé~cóv T~ákéá~wáýs~ — Cé qú~é ñóú~s sáv~óñs j~úsqú~'à prés~éñt]

[Ñót thát áñýóñé ñéédéd rémíñdíñg só sóóñ, bút thé récéñtlý áññóúñcéd bréách óf Códécóv’s tóólsét, whích súppórts Cóñtíñúóús Íñtégrátíóñ (CÍ) prócéssés ácróss máñý órgáñísátíóñs, ágáíñ híghlíghts thé vást déñsítý óf íñtérdépéñdéñcíés thát éxíst tódáý áñd thé résúltáñt éxpósúré tó súpplý cháíñ áttácks.]

[Fúrthér, thé óftéñ ímplícít fáíth íñ sóftwáré próvídéd bý trústéd súpplíérs méáñs thát cústómérs dó ñót ádéqúátélý tést whát áñ úpdáté ís dóíñg, bóth íñ térms óf whát ít ís dóíñg lócállý óñ thé hóst bút álsó íñ térms óf ñétwórk cóññéctívítý áñd dátá tráñsfér. Áll thís méáñs ís thát, móré óftéñ tháñ ñót, thé sóftwáré thát ís rúññíñg íñ órgáñísátíóñs ís ñót fúllý úñdérstóód.]

[Hów í~s thí~s rél~éváñ~t tó w~hát h~áppé~ñéd w~íth C~ódéc~óv¿]

[Códécóv próvídés répórtíñg cápábílítíés thát cáñ bé íñtégrátéd íñtó cústómérs’ CÍ pípélíñés — spécífícállý, théír tóóls répórt óñ thé ámóúñt óf códé thát ís éxécútéd ás párt óf téstíñg, hélpíñg ídéñtífý gáps íñ thé válídátíóñ prócéss. Thésé métrícs áré théñ úplóádéd tó théír SááS plátfórm fór répórtíñg áñd áñálýtícs.]

[Thé dátá úplóád ís fácílítátéd bý scrípts kñówñ cólléctívélý ás “Básh Úplóádérs,” whích áré éxécútéd ás párt óf thé CÍ prócéss. Thésé Úplóádér scrípts, shóúld théý bé támpéréd wíth, próvídé áñ óppórtúñítý fór áñ áttáckér tó ñót júst rédíréct thé úplóád tó á sérvér óf théír chóícé, bút tó álsó spécífý whát dátá théý wáñt tó bé íñclúdéd, mákíñg áñýthíñg áváíláblé tó thé CÍ prócéss pótéñtíállý áccéssíblé.]

[Íñ thé cásé óf Códécóv, thé íñítíál cómprómísé wás thróúgh á léákíñg óf Góóglé Clóúd Stórágé crédéñtíáls mádé áváíláblé víá áñ érrór íñ Códécóv’s dóckér ímágé créátíóñ prócéss. Thésé crédéñtíáls állówéd thé áttáckér tó póst á módífíéd vérsíóñ óf thé Básh Úplóádér scrípt, whích théý áltéréd tó állów thém tó hárvést thé cóñtéñts óf áll éñvíróñméñt váríáblés áváíláblé tó thé CÍ prócéss íñ whích ít wás éxécútéd áñd úplóád thésé tó théír ówñ sérvér.]

[Gívéñ thát thís módífíéd scrípt wás áváíláblé díréctlý fróm Códécóv’s síté, ít wás présúmáblý trústéd bý cústómérs áñd dówñlóádéd áñd íñtégrátéd wíth líttlé válídátíóñ. Éñvíróñméñt váríáblés íñ thé CÍ prócéss áré týpícállý úséd tó íñsért réléváñt sécréts íñtó códé tó áccéss thé résóúrcés ít ñééds át rúñ tímé. Thé málícíóús Úplóádér scrípt wóúld thús hávé áccéss tó thésé áñd bé áblé tó tráñsfér thém tó thé áttáckér, próvídíñg thém wíth á héálthý hárvést óf crédéñtíáls áñd óthér séñsítívé íñfórmátíóñ.]

[Évéñ wíthóút fúrthér pérsístéñt ñétwórk áccéss – áñd théré ís ñó íñdícátíóñ ýét ás tó whéthér thé bréách éstáblíshés thís – thésé sécréts áré á tréásúré chést, gívéñ thát théý próvídé áccéss tó á ñúmbér óf íñtérñét-áccéssíblé résóúrcés, súch ás stórágé búckéts, dátábásés, áñd óthér clóúd sérvícés thát thé ássócíátéd ápplícátíóñs úséd. Thésé, tóó, áré ñów líkélý cómprómíséd.]

[Át á báré míñímúm, áñý órgáñísátíóñ thát bélíévés théý máý hávé íñcórpórátéd thé cómprómíséd Básh Úplóádér scrípts íñtó théír CÍ pípélíñé shóúld, ás á máttér óf úrgéñcý, gó áñd rését áll thé sécréts thát thís hás áccéss tó. Thís wíll álmóst défíñítélý réqúíré á rédéplóýméñt óf áfféctéd ápplícátíóñs tó éñsúré thát théý hávé thé récéívéd úpdátéd sécréts, bút thé óvérhéád óf thís méthód ís préférréd tó prólóñgíñg thé éxpósúré óf stóléñ crédéñtíáls.]

[Béýóñd thé éxfíltrátíóñ óf sécréts, thé pérsístéñt prívílégéd áccéss áffórdéd tó thé CÍ pípélíñé ís rípé fór ábúsé. Bý défíñítíóñ, thé pípélíñé’s réspóñsíbílítý ís tó géñéráté ñéw sóftwáré búílds áñd públísh thésé tó répósítóríés. Cómprómísé óf thé pípélíñé íñfrástrúctúré ítsélf áffórds thé áttáckér thé ábílítý tó áltér thé cóñtéñts, pótéñtíállý íñsértíñg báckdóórs fór látér úsé éíthér óñ dówñstréám sýstéms ór wíthíñ géñérátéd ártífácts. Só hów múch rébúíldíñg ñééds tó bé dóñé íñ órdér tó bé cóñfídéñt thát áll trácés óf thé áttáckér áñd théír téñtáclés áré rémóvéd¿]

[Ñéxt, ít’s wórth lóókíñg át thé ñétwórk áccéss áváíláblé tó thé CÍ íñfrástrúctúré. Týpícállý, thésé hávé díréct áccéss tó óthér kéý cómpóñéñts, íñclúdíñg bút ñót límítéd tó Vérsíóñ Cóñtról Sýstém, Móñítóríñg Íñfrástrúctúré, Áútómátéd Téstíñg, Búíld Prócéss, Cóñfígúrátíóñ Máñágéméñt, áñd Cóñtíñúóús Déplóýméñt. Álsó, wíth thé héávý úságé óf FÓSS cómpóñéñts, thé CÍ pípélíñé wíll óftéñ ñééd íñtérñét áccéss tó públíc répósítóríés tó púll íñ réléváñt dépéñdéñcíés.]

[Wíth~ thé d~éñsé~ cóññ~éctí~vítý~ réqú~írém~éñts~ thát~ thé C~Í píp~élíñ~é dém~áñds~, cáñ s~égmé~ñtát~íóñ s~tíll~ sérv~é ás á~ válú~áblé~ sécú~rítý~ cóñt~ról¿~]

[Whéñ~ cóñs~ídér~íñg t~hé vá~lúé ó~f] [mícr~ó-ség~méñt~átíó~ñ][, ít cá~ñ bé p~résé~ñtéd~ íñ tw~ó wáý~s:]

1. [Mícr~ó-ség~méñt~átíó~ñ áll~óws f~ór hí~gh vá~lúé á~ssét~s tó b~é ríñ~gféñ~céd, é~ñsúr~íñg t~héír~ éxpó~súré~ tó áñ~d fró~m thé~ rést~ óf th~é ñét~wórk~ ís lí~míté~d, thú~s mák~íñg í~t mór~é díf~fícú~lt fó~r áñ á~ttác~kér t~ó réá~ch áñ~d éxp~lóít~ thém~.]
2. [Mícró-ségméñtátíóñ állóws fór évérý wórklóád tó hávé íts ówñ léást-prívílégé áccéss rúlé-báséd mícrópérímétér éñcírclíñg ít. Thís éñsúrés thát, íf ít ís cómprómíséd, thé áttáck súrfácé éxpóséd tó ít ís límítéd tó óñlý whát ít’s áúthóríséd tó cóññéct tó – últímátélý límítíñg whát áñ áttáckér cóúld dó ñéxt.]

[Óñé á~ppró~ách f~ór má~kíñg~ thís~ rélé~váñt~ tó th~é CÍ p~ípél~íñé l~óóks~ sómé~thíñ~g lík~é thí~s:]

• [Thé C~Í píp~élíñ~é ís d~éfíñ~ítél~ý á hí~gh vá~lúé á~ssét~ áñd ó~ñé th~át sh~óúld~ bé rí~ñg-fé~ñcéd~.]
• [Whíl~é ít m~áý há~vé á ñ~úmbé~r óf í~ñtér~ñál á~ñd éx~térñ~ál dé~péñd~éñcí~és fr~óm á c~óññé~ctív~ítý p~érsp~éctí~vé, th~ésé s~hóúl~d bé w~éll ú~ñdér~stóó~d áñd~ wéll~ défí~ñéd.]
• [Úsíñ~g thí~s íñf~órmá~tíóñ~, áñ ál~lówl~íst-b~áséd~ mícr~ó-ség~méñt~átíó~ñ pól~ícý c~óúld~ bé bú~ílt t~ó éñs~úré t~hát t~hé CÍ~ pípé~líñé~ óñlý~ hás á~ccés~s tó á~ñd fr~óm th~ésé w~éll-ú~ñdér~stóó~d dép~éñdé~ñcíé~s.]
• [Íf íñtérñét áccéss ís réqúíréd, théñ ít shóúld bé állówéd óñlý fór á líst óf áppróvéd répósítóríés áñd ñót úñféttéréd íñtérñét áccéss. Thís límíts áccéss tó óñlý áñ éxplícítlý défíñéd líst óf déstíñátíóñ sítés áñd ís áñ éfféctívé áñd óftéñ símplé cóñtról tó mítígáté ágáíñst C&C áñd dátá éxfíltrátíóñ áttémpts.]

[Thís prótécts thé CÍ pípélíñé fróm béíñg áccésséd bý úñáúthóríséd dévícés ór óvér úñáúthóríséd pórts áñd prótócóls. Ít álsó éñsúrés thát, íñ thé cásé óf cómprómísé óf thé CÍ pípélíñé, thé éxpósúré tó thé rést óf thé ñétwórk ís límítéd. Móréóvér, ímpróvéd ségméñtátíóñ cóñtróls óftéñ gó háñd íñ háñd wíth sígñífícáñtlý béttér vísíbílítý íñtó sýstém íñtéráctíóñs, próvídíñg ríchér dátá fór íñcídéñt détéctíóñ áñd réspóñsé téáms tó wórk wíth whéñ íñvéstígátíñg pótéñtíál bréáchés.]

[Át Íl~lúmí~ó, wé h~élp c~ústó~mérs~ lévé~rágé~ mícr~ó-ség~méñt~átíó~ñ tó é~stáb~lísh~ thís~ cóñt~áíñm~éñt á~ñd mó~ñító~ríñg~. Réác~h óút~ tó ýó~úr ác~cóúñ~t téá~m tó f~íñd ó~út hó~w wé c~áñ sú~ppór~t ýóú~.]