〔ドキュメントの位置付け〕

　Informative

　参考とするドキュメント

〔キーワード〕

CI/CDパイプライン、IaC、モダンアプリケーション、アジャイル、クラウドネイティブ、DevOps、DevSecOps、変更管理、構成管理

〔概要〕

昨今のモダン技術をもとに構築されたモダンアプリケーションにおいて、CI/CDパイプラインは開発プロセスやセキュリティ対策を最適化させる上で欠かせない情報システム・コンポーネントである。攻撃者はその価値に着目し標的にし始めている。本文書は、CI/CDパイプラインをセキュリティ観点から解説し、保護策を検討する際のポイントについてガイドする。