[Códé~cóv T~ákéá~wáýs~ — Ó qúé~ sábé~mós á~té ágó~rá]

[Ñãó qúé álgúém précísássé sér lémbrádó tãó cédó, más á víóláçãó récéñtéméñté áñúñcíádá dó cóñjúñtó dé férráméñtás dá Códécóv, qúé súpórtá prócéssós dé Íñtégráçãó Cóñtíñúá (CÍ) ém múítás órgáñízáçõés, déstácá ñóváméñté á gráñdé déñsídádé dé íñtérdépéñdêñcíás qúé éxístém hójé é á éxpósíçãó résúltáñté áós átáqúés dá cádéíá dé súpríméñtós.]

[Álém díssó, á fé múítás vézés ímplícítá ñó sóftwáré fórñécídó pór fórñécédórés cóñfíávéís sígñífícá qúé ós clíéñtés ñãó téstám ádéqúádáméñté ó qúé úmá átúálízáçãó éstá fázéñdó, táñtó ém térmós dó qúé élá éstá fázéñdó lócálméñté ñó hóst, qúáñtó ém térmós dé cóñéctívídádé dé rédé é tráñsférêñcíá dé dádós. Túdó íssó sígñífícá qúé, ñá máíóríá dás vézés, ó sóftwáré qúé éstá séñdó éxécútádó ñás órgáñízáçõés ñãó é tótálméñté cómprééñdídó.]

[Cómó~ íssó~ é rélé~váñt~é pár~á ó qú~é ácó~ñtéc~éú có~m Cód~écóv~¿]

[Ó Códécóv fórñécé récúrsós dé géráçãó dé rélátóríós qúé pódém sér íñtégrádós áós pípélíñés dé CÍ dós clíéñtés — éspécífícáméñté, súás férráméñtás rélátám á qúáñtídádé dé códígó qúé é éxécútádó cómó párté dó tésté, ájúdáñdó á ídéñtífícár lácúñás ñó prócéssó dé válídáçãó. Éssás métrícás sãó éñtãó éñvíádás párá súá plátáfórmá SááS párá géráçãó dé rélátóríós é áñálísés.]

[Ó úplóád dé dádós é fácílítádó pór scrípts cóñhécídós cólétíváméñté cómó “Básh Úplóádérs”, qúé sãó éxécútádós cómó párté dó prócéssó dé CÍ. Éssés scrípts dó Úplóádér, cásó séjám áltérádós, óférécém úmá ópórtúñídádé párá úm íñvásór ñãó ápéñás rédírécíóñár ó úplóád párá úm sérvídór dé súá éscólhá, más támbém éspécífícár qúáís dádós déséjá íñclúír, tórñáñdó qúálqúér cóísá díspóñívél párá ó prócéssó dé CÍ pótéñcíálméñté ácéssívél.]

[Ñó cásó dá Códécóv, ó cómprómétíméñtó íñícíál fóí pór méíó dé úm vázáméñtó dás crédéñcíáís dó Góóglé Clóúd Stórágé díspóñíbílízádás pór méíó dé úm érró ñó prócéssó dé críáçãó dá ímágém dóckér dá Códécóv. Éssás crédéñcíáís pérmítírám qúé ó íñvásór públícássé úmá vérsãó módífícádá dó scrípt dó Básh Úplóádér, qúé fóí áltérádá párá pérmítír qúé élé cólétássé ó cóñtéúdó dé tódás ás váríávéís dé ámbíéñté díspóñívéís párá ó prócéssó dé CÍ ñó qúál élé fóí éxécútádó é ás éñvíássé párá séú própríó sérvídór.]

[Cómó éssé scrípt módífícádó éstává díspóñívél dírétáméñté ñó síté dá Códécóv, présúmívélméñté érá cóñfíávél párá ós clíéñtés, fóí báíxádó é íñtégrádó cóm póúcá válídáçãó. Ás váríávéís dé ámbíéñté ñó prócéssó dé CÍ gérálméñté sãó úsádás párá íñsérír ségrédós réléváñtés ñó códígó párá ácéssár ós récúrsós ñécéssáríós ém témpó dé éxécúçãó. Ássím, ó scrípt málícíósó dó Úplóádér téríá ácéssó á élés é séríá cápáz dé tráñsférí-lós párá ó átácáñté, fórñécéñdó á élé úmá bóá cólhéítá dé crédéñcíáís é óútrás íñfórmáçõés cóñfídéñcíáís.]

[Mésmó sém máís ácéssó pérsístéñté à rédé — é áíñdá ñãó há íñdícáçãó dé qúé á víóláçãó éstábéléçá íssó — éssés ségrédós sãó úm báú dó tésóúró, já qúé fórñécém ácéssó á váríós récúrsós ácéssívéís pélá Íñtérñét, cómó báldés dé ármázéñáméñtó, báñcós dé dádós é óútrós sérvíçós ém ñúvém qúé ós áplícátívós ássócíádós úsárám. Ágórá, próvávélméñté, támbém éstãó cómprómétídós.]

[Ñó míñímó, qúálqúér órgáñízáçãó qúé ácrédíté tér íñcórpórádó ós scrípts cómprómétídós dó Básh Úplóádér ém séú pípélíñé dé CÍ dévé, cóm úrgêñcíá, rédéfíñír tódós ós ségrédós áós qúáís élá tém ácéssó. Íssó qúásé défíñítíváméñté éxígírá úmá réímpláñtáçãó dós áplícátívós áfétádós párá gáráñtír qúé élés téñhám récébídó ós ségrédós átúálízádós, más á sóbrécárgá déssé métódó é préférívél á prólóñgár á éxpósíçãó dé crédéñcíáís róúbádás.]

[Álém dá éxfíltráçãó dé ségrédós, ó ácéssó prívílégíádó pérsístéñté óférécídó áó pípélíñé dé CÍ éstá própéñsó á ábúsós. Pór défíñíçãó, á réspóñsábílídádé dó pípélíñé é gérár ñóvás cómpíláçõés dé sóftwáré é públícá-lás ém répósítóríós. Ó cómprómétíméñtó dá própríá íñfráéstrútúrá dó pípélíñé pérmíté áó átácáñté áltérár ó cóñtéúdó, pótéñcíálméñté íñséríñdó báckdóórs párá úsó póstéríór ém sístémás dówñstréám óú ém ártéfátós gérádós. Éñtãó, qúáñtá récóñstrúçãó précísá sér féítá párá tér cértézá dé qúé tódós ós véstígíós dó átácáñté é dé séús téñtácúlós fórám rémóvídós¿]

[Ém ségúídá, válé á péñá áñálísár ó ácéssó à rédé díspóñívél párá á íñfráéstrútúrá dé CÍ. Ñórmálméñté, élés têm ácéssó dírétó á óútrós cómpóñéñtés príñcípáís, íñclúíñdó, más ñãó sé límítáñdó á, sístémá dé cóñtrólé dé vérsãó, íñfráéstrútúrá dé móñítóráméñtó, téstés áútómátízádós, prócéssó dé críáçãó, géréñcíáméñtó dé cóñfígúráçãó é ímpláñtáçãó cóñtíñúá. Álém díssó, cóm ó úsó íñtéñsó dé cómpóñéñtés FÓSS, ó pípélíñé dé CÍ gérálméñté précísárá dé ácéssó à Íñtérñét á répósítóríós públícós párá óbtér dépéñdêñcíás réléváñtés.]

[Cóm ó~s déñ~sós r~éqúí~sító~s dé c~óñéc~tíví~dádé~ qúé ó~ pípé~líñé~ dé CÍ~ éxíg~é, á sé~gméñ~táçãó á~íñdá~ pódé~ sérv~ír có~mó úm~ cóñt~rólé~ dé sé~gúrá~ñçá vá~líós~ó¿]

[Áó có~ñsíd~érár~ ó vál~ór dé~] [mícr~óssé~gméñ~táçãó][, élé p~ódé s~ér áp~résé~ñtád~ó dé d~úás f~órmá~s:]

1. [Á míc~róss~égmé~ñtáçãó~ pérm~íté q~úé át~ívós~ dé ál~tó vá~lór s~éjám~ cérc~ádós~, gárá~ñtíñ~dó qú~é súá~ éxpó~síçãó d~é é pá~rá ó r~éstó~ dá ré~dé sé~já lí~mítá~dá, tó~rñáñ~dó má~ís dí~fícíl~ párá~ úm íñ~vásó~r álc~áñçá-ló~s é éx~plór~á-lós.]
2. [Á mícrósségméñtáçãó pérmíté qúé cádá cárgá dé trábálhó téñhá séú própríó mícrópérímétró báséádó ém régrás dé ácéssó cóm méñós prívílégíós áó séú rédór. Íssó gáráñté qúé, sé fór cómprómétídó, ó súpérfícíé dé átáqúé Á éxpósíçãó á élá éstá límítádá ápéñás áó qúé élá éstá áútórízádá á sé cóñéctár, límítáñdó, ém últímá áñálísé, ó qúé úm íñvásór pódé fázér á ségúír.]

[Úmá á~bórd~ágém~ párá~ tórñ~ár ís~só ré~lévá~ñté p~árá ó~ pípé~líñé~ dé CÍ~ é máís~ óú mé~ñós á~ssím~:]

• [Ó píp~élíñ~é dé C~Í é déf~íñít~ívám~éñté~ úm át~ívó d~é ált~ó vál~ór é q~úé dé~vé sé~r pró~tégí~dó.]
• [Émbó~rá pó~ssá t~ér vár~íás d~épéñ~dêñcí~ás íñ~térñ~ás é é~xtér~ñás d~ó póñ~tó dé~ víst~á dá c~óñéc~tíví~dádé~, élás~ dévé~m sér~ bém c~ómpr~ééñd~ídás~ é bém~ défí~ñídá~s.]
• [Úsáñ~dó és~sás í~ñfór~máçõés~, úm lí~stá d~é pér~míss~õésúm~á pól~ítícá~ dé mí~crós~ségm~éñtá~çãó bás~éádá~ pódé~ sér c~óñst~rúídá~ párá~ gárá~ñtír~ qúé ó~ pípé~líñé~ dé CÍ~ téñh~á ácé~ssó á~péñá~s á é á~ párt~ír dé~ssás~ dépé~ñdêñc~íás b~ém có~mpré~éñdí~dás.]
• [Sé ó ácéssó à Íñtérñét fór ñécéssáríó, élé dévérá sér pérmítídó sóméñté párá úmá lístá dé répósítóríós ápróvádós é ñãó párá ó ácéssó írréstrító à Íñtérñét. Íssó límítá ó ácéssó sóméñté á úmá lístá éxplícítáméñté défíñídá dé sítés dé déstíñó é é úm cóñtrólé éfícáz é gérálméñté símplés párá mítígár ás téñtátívás dé C&C é dé éxfíltráçãó dé dádós.]

[Íssó prótégé ó pípélíñé dé CÍ dé sér ácéssádó pór díspósítívós ñãó áútórízádós óú pór pórtás é prótócólós ñãó áútórízádós. Támbém gáráñté qúé, ñó cásó dé cómprómétíméñtó dó pípélíñé dé CÍ, á éxpósíçãó áó réstó dá rédé séjá límítádá. Álém díssó, mélhóróú ségméñtáçãó ós cóñtrólés gérálméñté áñdám dé mãós dádás cóm úmá vísíbílídádé sígñífícátíváméñté mélhór dás íñtéráçõés dó sístémá, fórñécéñdó dádós máís rícós párá ás éqúípés dé détécçãó é réspóstá á íñcídéñtés trábálhárém áó íñvéstígár póssívéís víóláçõés.]

[Ñá Íl~lúmí~ó, ájú~dámó~s ós c~líéñ~tés á~ ápró~véít~ár mí~crós~ségm~éñtá~çãó pár~á ést~ábél~écér~ éssá~ cóñt~éñçãó é~ móñí~tórá~méñt~ó. Éñt~ré ém~ cóñt~átó c~óm sú~á éqú~ípé d~é cóñ~tás p~árá d~éscó~brír~ cómó~ pódé~mós á~júdá-l~ó.]