CI/CDパイプラインのセキュリティとは？しーあいしーでぃーぱいぷらいんのせきゅりてぃ
CI/CDパイプラインのセキュリティとは、ビルド・テスト・配備を自動化する仕組み自体を、守るべき資産として扱う考え方。パイプラインは本番への配備権限と各種資格情報を握るため、奪われれば正規の配布経路で改ざん済みの成果物が全利用者へ届く。ビルド定義がリポジトリ上のファイルである点も攻撃面になる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
手作業で配備していた時代は、本番へ触れる人と手順が限られ、統制は人に対してかけていた。自動化で速度と再現性を得た代わりに、権限は人からジョブへ移り、リポジトリを書ける者が本番を書けるという構図が生まれた。供給網を狙う攻撃が現実の脅威になり、成果物そのものだけでなく、それを作る過程の完全性まで問われるようになっている。
具体例
本番用の資格情報は保護された環境へ紐づけ、外部からのプルリクエストで起動するジョブには渡さない。配備の段階には人の承認を挟み、実行ランナーはジョブごとに使い捨てる。権限は長期のキーではなく、実行時に発行される短命のトークンへ寄せる。
試験での引っ掛け
CIで脆弱性スキャンを回していることと、パイプライン自身が守られていることは別問題として問われる。フォークからのプルリクエストでビルド定義ごと差し替えられる構成や、ログ・成果物に資格情報が出力される設定が典型的な穴で、スキャンの導入では塞がらない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。