CI/CDパイプラインツール（Jenkins, GitHub Actions等）の設定ファイルにおいて、外部スクリプトを「curl bash」で実行している箇所を改ざんする攻撃分類はどれか。

ビルドプロセスで外部リソースを無検証で実行する構成は、サプライチェーン攻撃の格好の標的であり、コードベース全体が汚染されるリスクがある。

関連記事

関連記事はありません。