DevSecOps 悖论：为什么安全自动化既在解决，又在产生流水线漏洞
发布: (2026年2月24日 GMT+8 23:00)
1 分钟阅读
原文: DZone DevOps
Source: DZone DevOps
关键统计
数字讲述了一个令人担忧的故事。根据行业追踪数据，2024 年有 45% 的网络攻击利用了 CI/CD 流水线中的弱点。不是应用代码，也不是用户凭证，而是构建和部署基础设施本身。
攻击者动机
这代表了攻击者思维方式的根本转变。为什么要花数周时间为生产系统打造漏洞利用代码，而不直接入侵部署这些系统的流水线呢？污染源头，所有下游服务都会饮用被污染的水。