Publication: ПРИНЦИПЫ ПОСТРОЕНИЯ ПАТТЕРНОВ БЕЗОПАСНОСТИ ДЛЯ АГЕНТСКИХ СЕРВИСОВ CI/CD-RUNNER НА БАЗЕ ГИБРИДНОГО АНАЛИЗА УГРОЗ
Дата
2026
Авторы
Корнеев, Н. В.
Шиллер, Д. И.
Journal Title
Безопасность информационных технологий
Journal ISSN
Volume Title
Безопасность Информационных Технологий
Издатель
НИЯУ МИФИ
Аннотация
Целью исследования является предотвращение несанкционированного доступа к среде сборки и утечки конфиденциальных данных в процессе непрерывной интеграции путем разработки и обоснования архитектурного паттерна обеспечения безопасности специального агентского сервиса CI/CD-runner (Continuous Integration/Continuous Delivery-runner). Методология проведения исследования включала в себя использование методов обработки с опорой, как на сигнатурные правила, так и на алгоритмы выявления аномалий, применение специализированных механизмов защиты в сочетании с превентивными мерами, а также архитектурное разграничение функций. В ходе исследования обоснован архитектурный паттерн обеспечения безопасности специального агентского сервиса CI/CD-runner, который позволит предотвратить несанкционированный доступ к среде сборки и утечку конфиденциальных данных в процессе непрерывной интеграции. Проведен анализ угроз безопасности и существующих подходов к защите CI/CD, предложены классификация актуальных угроз безопасности для CI/CD-runner и защитные механизмы с учетом их влияния на показатели CI/CD, каталог паттернов безопасности для CI/CD-runner. Сформулированы принципы построения паттернов безопасности для агентских сервисов CI/CD-runner на базе концепции гибридного анализа угроз и разработана унифицированная схема модели их построения в нотации UML. Новизна полученных решений включает методологические принципы построения паттернов безопасности для агентских сервисов CI/CD-runner на базе концепции гибридного анализа угроз, которые отсутствуют, как в зарубежных, так и в российских научных исследованиях, что позволит разрабатывать новые архитектурные механизмы, повышающие безопасность CI/CD-runner без уменьшения их производительности, и тем самым минимизировать риски компрометации среды выполнения задач CI/CD. Практическая ценность определяется тем, что исследование проведено в сегменте разработки программного обеспечения и системной интеграции. Безопасность конвейеров CI/CD является фундаментальной проблемой для всех компаний, занимающихся созданием цифровых продуктов, однако наиболее остро она стоит перед организациями, работающими с критической информационной инфраструктурой или обрабатывающими персональные данные.
Описание
Ключевые слова
Политика безопасности , Гибридный анализ угроз , Шаблон , Утечка конфиденциальных данных , Несанкционированный доступ , Агент для выполнения заданий из CI/CD-пайплайнов , Пайплайн , Непрерывная доставка , Непрерывная интеграция , Политика безопасности , Гибридный анализ угроз , Шаблон , Утечка конфиденциальных данных , Несанкционированный доступ , Агент для выполнения заданий из CI/CD-пайплайнов , Пайплайн , Непрерывная доставка , Непрерывная интеграция
Цитирование
Корнеев, Н., Шиллер, Д. (2026). Принципы построения паттернов безопасности для агентских сервисов CI/CD-runner на базе гибридного анализа угроз. Безопасность информационных технологий, 33(4), 143-156. doi: http://dx.doi.org/10.26583/bit.2026.4.12