2. 核心概念：事件驱动架构(EDA)基础、Serverless函数触发器类型、发布流水线生命周期

在构建Serverless发布流水线的安全防护体系之前，必须深入理解三个核心概念：事件驱动架构(EDA)、函数触发器类型以及发布流水线生命周期。这三者构成了流水线事件触发防护验证的理论基础。

2.1 事件驱动架构(EDA)基础

事件驱动架构是一种基于事件产生、检测、消费和响应的软件架构范式。在Serverless环境中，EDA是核心运行机制——函数并非持续运行，而是由事件触发执行。

2.2 Serverless函数触发器类型

触发器是连接事件源与Serverless函数的桥梁。不同的触发器类型决定了函数被调用的方式、负载特征和安全风险。以下是发布流水线中常见的触发器类型对比：

2.3 发布流水线生命周期

发布流水线从代码提交到生产部署，通常经历以下六个关键阶段。每个阶段都可能触发Serverless函数执行安全验证逻辑。

1. 代码提交(Commit) — 开发者推送代码到仓库，触发预提交钩子或Webhook。
2. 静态分析(Static Analysis) — 对代码进行SAST、依赖扫描、密钥检测。
3. 构建与打包(Build & Package) — 编译代码、构建容器镜像或Serverless部署包。
4. 安全扫描(Security Scan) — 镜像漏洞扫描、IaC模板合规检查、制品签名验证。
5. 部署与验证(Deploy & Verify) — 部署到预发环境，执行集成测试和安全验收。
6. 生产发布(Production Release) — 灰度发布、蓝绿部署、流量切换。

2.4 事件触发防护验证模型

基于上述核心概念，我们可以抽象出事件触发防护验证模型。该模型将流水线每个阶段视为一个事件源，安全验证函数作为事件消费者，形成闭环验证链路。

在后续章节中，我们将基于此模型，深入每个阶段的具体防护验证实现。以下是验证函数的核心处理逻辑示例：

// 安全验证函数伪代码示例
def security_validation_handler(event, context):
    # 1. 解析事件上下文
    pipeline_stage = event['stage']          # 当前流水线阶段
    artifact_info = event['artifact']        # 制品信息
    trigger_type = event['trigger_type']     # 触发器类型

    # 2. 执行阶段特定的安全验证
    if pipeline_stage == 'build':
        result = scan_container_image(artifact_info)
    elif pipeline_stage == 'deploy':
        result = verify_iam_policy(artifact_info)
    else:
        result = run_compliance_check(artifact_info)

    # 3. 返回验证结果
    return {
        'status': 'pass' if result.is_safe else 'block',
        'details': result.report,
        'timestamp': get_current_time()
    }