Библиографическое описание:Бугаев, В. А. Обнаружение потенциально вредоносной активности в конвейерах CI/CD на основе анализа поведения сборщика = Detection of potentially malicious activity in CI/CD pipelines based on analysis of runner behavior / В. А. Бугаев, Е. В. Жуковский, А. А. Лырчиков. - (Безопасность программного обеспечения). - Текст : непосредственный // Проблемы информационной безопасности. Компьютерные системы. - 2025. - № 1. - С. 69-82. - Библиогр.: с. 80 (26 назв.). - Список литературы представлен на русском и английском языках. - ISSN 2071-8217.
Аннотация:Рассматривается проблема обнаружения потенциально вредоносной активности в конвейерах CI/CD во время выполнения сборки с помощью анализа поведения сборщика. Выявлены ограничения средств защиты конвейеров, связанные с обнаружением угроз во время сборки, и перспективные подходы к обнаружению вредоносной активности. Предложен способ обнаружения потенциально вредоносной активности в конвейерах на основе поведенческого анализа с использованием технологии eBPF для профилирования сборщика. Проведена оценка точности обнаружения угроз на сформированном наборе данных, содержащем реализацию вредоносных сценариев, связанных с компрометацией процесса сборки. Полученные результаты могут быть использованы для внедрения в средства защиты сборщиков и дальнейших исследований в области безопасности конвейеров.
The article addresses the problem of detecting potentially malicious activity in CI/CD pipelines during the build process through the analysis of runner behavior. The limitations of existing pipeline security tools related to threat detection during build execution are identified, as well as promising approaches to detecting malicious activity. A way for detecting potentially malicious activity in pipelines using the eBPF technology for collecting and analyzing runner behavior has been proposed. The accuracy of the detection is evaluated using a dataset that contains implementations of malicious scenarios related to build process compromise. The results obtained can be used to implement protection tools for CI systems and contribute to research in CI/CD pipelines security.
