Attack Surface - CI/CD用語集の定義

アタックサーフェスとは、システムが攻撃され得るすべてのポイントです。

アタックサーフェス とは、endpoint、入力、依存関係、設定などを含め、攻撃者がシステムに侵入したり、データを抽出したり、影響を与えようとしたりできるすべてのポイントの総体です。

アタックサーフェスとは、システムが攻撃され得るすべてのポイントです。

CIでの削減

使用されていない依存関係の削除、不要なendpointの無効化、設定のスキャンはいずれもアタックサーフェスを縮小し、パイプラインはこれらのチェックを自動的に適用できます。