Glossaire encyclopédique · France
CI/CD
Chaîne automatisée qui construit, teste et déploie des logiciels. Elle doit être protégée car sa compromission peut injecter du code malveillant dans des applications légitimes.
Définition
Chaîne automatisée qui construit, teste et déploie des logiciels. Elle doit être protégée car sa compromission peut injecter du code malveillant dans des applications légitimes. Dans Delta-Sierra, « CI/CD » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait. Après une modification du code, la chaîne CI/CD lance automatiquement des tests puis prépare le déploiement. Si cette chaîne est compromise, elle peut diffuser une modification malveillante comme si elle était légitime. À ne pas confondre : connaître « CI/CD » ne signifie pas que tout risque disparaît. Une protection numérique réduit un scénario de risque précis ; elle doit être combinée avec des droits limités, des mises à jour, des traces et une réaction en cas d’incident.
Pourquoi cette notion compte
Dans Delta-Sierra, « CI/CD » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait.
Exemple concret
Après une modification du code, la chaîne CI/CD lance automatiquement des tests puis prépare le déploiement. Si cette chaîne est compromise, elle peut diffuser une modification malveillante comme si elle était légitime.
Confusion fréquente
À ne pas confondre : connaître « CI/CD » ne signifie pas que tout risque disparaît. Une protection numérique réduit un scénario de risque précis ; elle doit être combinée avec des droits limités, des mises à jour, des traces et une réaction en cas d’incident.