3. CI/CD 流水线安全挑战：供应链攻击、制品篡改、非合规部署的风险分析

现代软件交付高度依赖自动化 CI/CD 流水线，但流水线的每个环节——从代码提交、依赖拉取、构建打包到制品分发与部署——都暴露在复杂的安全威胁之下。攻击者不再直接攻击生产环境，而是将目标转向开发工具链和交付管道，利用自动化流程的信任盲区植入恶意载荷。本章系统分析三大核心风险：供应链攻击、制品篡改与非合规部署，为后续引入 OPA 策略阻断提供威胁建模基础。

3.1 供应链攻击：从依赖投毒到工具链劫持

供应链攻击是当前最隐蔽、破坏力最强的攻击向量之一。攻击者通过污染上游依赖、篡改基础镜像或劫持构建工具，将恶意代码注入下游制品，从而影响所有使用该制品的系统。

3.2 制品篡改：构建产物完整性的信任危机

制品（Artifact）是流水线的最终输出，包括二进制文件、容器镜像、JAR 包、WAR 包等。如果制品在构建后、部署前被篡改，所有后续的安全检测都将失效。制品篡改通常发生在以下环节：

• 构建阶段篡改： 攻击者通过注入恶意代码到构建脚本，或利用未签名的 CI 插件修改构建输出。
• 存储阶段篡改： 制品上传至仓库后，攻击者利用仓库漏洞或弱权限直接替换制品文件。
• 传输阶段篡改： 制品在流水线节点间传输时，中间人攻击或缓存投毒导致内容被替换。
• 部署阶段篡改： 部署代理拉取到被篡改的制品，直接推送到生产环境。

以下 SVG 图展示了制品从构建到部署的完整流转路径，以及每个环节可能发生的篡改风险点：

3.3 非合规部署：配置漂移与策略绕过

非合规部署是指制品或部署配置不符合组织安全策略、行业标准或监管要求，但仍然被推送到生产环境。常见场景包括：

• 镜像基线违规： 使用包含高危漏洞的基础镜像、未扫描的镜像、或包含明文 Secret 的镜像。
• 运行时配置违规： 容器以特权模式运行、挂载宿主机敏感目录、未设置资源限制。
• 环境标签违规： 将未通过测试的构建产物直接部署到生产环境，跳过预发布验证。
• 合规审计违规： 部署行为未记录审计日志、缺少变更审批、未满足 GDPR/SOC2 要求。

3.4 三大风险的关联性与阻断必要性

供应链攻击、制品篡改与非合规部署并非孤立存在，它们形成了一条完整的攻击链：

1. 供应链攻击 作为入口，将恶意代码注入上游依赖或构建工具。
2. 制品篡改 作为传播载体，确保恶意代码被封装进最终制品。
3. 非合规部署 作为执行条件，让恶意制品绕过安全策略进入生产环境。

以下 SVG 图展示三者之间的递进关系与阻断点：

3.5 风险总结与策略切入点