GitLab CI/CD sous attaque : secrets volés, pipelines détournés, défenses durables

Votre pipeline GitLab CI/CD est-il vraiment plus fiable que l’application qu’il déploie ?

À partir de deux scénarios d’attaque réalistes, exfiltration de secrets via variables CI et compromission via merge request malveillante, cette session montre comment des mauvaises configurations courantes peuvent être exploitées, et comment mettre en place des protections durables sans freiner les équipes.

La CI/CD est devenue un composant critique du SI. Pourtant, sur GitLab, elle concentre encore trop souvent variables sensibles, permissions excessives et règles d’exécution risquées.

Nous partirons de cas concrets observés en production :

• exploitation de variables CI mal protégées pour exfiltrer secrets et tokens ;
• compromission d’un pipeline via une merge request, jusqu’à la publication d’artefacts corrompus.

À partir de trois années passées à sécuriser des pipelines GitLab en production, nous montrerons ce qui tient dans la durée :

• les réglages qui réduisent réellement la surface d’exposition ;
• des règles de gouvernance qui évitent les dérives sans bloquer les équipes ;
• des mécanismes de contrôle continu pour détecter les écarts avant qu’ils ne deviennent critiques.

Vous faites partie de l'équipe Dev, Ops, Sécu ? Nous verrons comment repenser la sécurité GitLab CI/CD comme un système vivant : moins basé sur des audits ponctuels, davantage sur des garde-fous durables, mesurables et compatibles avec la réalité des équipes.