Your CI/CD Pipeline Is Over-Privileged: Identity Risks in Modern Cloud Platforms

La plupart des organisations consacrent des efforts considérables à l'identité humaine : SSO, MFA, moindre privilège, revues d'accès trimestrielles. Pendant ce temps, le compte de service CI/CD détient discrètement cluster-admin, une clé cloud à longue durée de vie et un accès en écriture à la production. Personne ne le vérifie, parce que personne ne considère un pipeline comme une identité. Cette conférence défend l'idée que votre pipeline est le principal le plus sur-privilégié de votre plateforme, et le moins surveillé. Nous verrons comment ces permissions s'accumulent, ce qu'un attaquant fait d'un runner compromis, et pourquoi la seule rotation des secrets ne règle pas le problème. Puis nous examinerons ce qui réduit réellement le rayon d'impact : une identité de charge de travail à courte durée de vie plutôt que des clés statiques, des identifiants cloisonnés par environnement plutôt que par pipeline, et une identité de pipeline auditée au même rythme que les accès humains.