Aplicando os seus conhecimentos em DevOps, um arquiteto de software configura um pipeline CI/CD com o…

Question

Aplicando os seus conhecimentos em DevOps, um arquiteto de software configura um pipeline CI/CD com o seguinte trecho de um Jenkinsfile (declarative pipeline):

stage ('Deploy to Production') {
  steps {
    script {
      if (env.BRANCH_NAME == 'main') {
        timeout (time: 1, unit: 'HOURS') {
          input (message: 'Approve production deployment?', ok: 'Deploy')
        }
        sh 'kubectl apply -f k8s/prod/'
      }
    }
  }
}

Com base no exposto, a principal vulnerabilidade de segurança ou risco neste código se refere

Accepted Answer

à aprovação manual (input), que é necessária para a implantação em produção, mas o pipeline não valida se o usuário aprovador possui permissões suficientes.

Answer

ao timeout de 1 hora ser muito curto para o processo de aprovação.

Answer

ao comando kubectl que deve ser executado apenas durante a etapa de desenvolvimento.

Answer

a uma implantação em produção que deve ser feita apenas a partir de uma branch correspondente à implementação de uma dada feature.

Answer

ao arquivo k8s/prod/ não poder estar no versionamento.

Questão de InformáticaDevOps — segurança em pipeline CI/CD

Mais questões de Informática

Links Rápidos

Cursos em Destaque

Contato

Horário de Atendimento