CI/CD для маркетинговых платформ ломают не сборкой, а правами и секретами

CI/CD для маркетинговых платформ ломают не сборкой, а правами и секретами

Маркетинговый пайплайн обычно трогает рекламу, трекинг, ETL и вебхуки. Любая ошибка в доступах здесь быстро превращается в утечку токенов, подмену тегов или незаметную порчу атрибуции. Базовая защита начинается не с YAML, а с границ доверия: отдельные контуры для dev, staging и prod; минимальные роли; запрет на общие service account.

Дальше проверяются артефакты и секреты. — Секреты не должны попадать в логи, кэш и build artifacts. — Доступ к секретам выдаётся только на шаге, где они реально нужны. — Подпись образов, checksum артефактов и запрет на подмену зависимостей должны быть обязательными. Любой pipeline, который умеет тянуть код из внешних репозиториев без pinning, уже расширяет поверхность атаки.

Отдельный риск — запуск неподписанных скриптов из маркетинговых шаблонов, webhooks и automation jobs. Такие компоненты часто живут вне привычного SDLC и обходят ревью. Для них нужен allowlist доменов, валидация входных параметров и изоляция раннеров от внутренних сегментов сети. Раннер не должен видеть больше, чем требуется конкретной задаче.

Проверяйте логи, истина всегда скрыта в них. Если в CI/CD нет аудита действий, ротации токенов и повторяемого деплоя из чистого артефакта, инфраструктура остаётся удобной для атаки, а не для эксплуатации.