CI/CD 파이프라인
코드의 통합, 테스트, 배포를 자동화하는 프로세스이다. 공격자는 이 파이프라인 내에서 실행되는 보안 도구의 자격 증명을 탈취하여 악성 코드를 배포 프로세스에 주입했다.