CircleCI
Más información
- Creador
- Paul Biggar, Allen Rohner
- Año
- 2011
- Tipo
- Servicio en la nube
Servicio de CI alojado de San Francisco que una mañana de enero de 2023 pidió a todos sus clientes rotar todos sus secretos.
CircleCI arrancó en 2011 como una de las primeras alternativas a mantener un Jenkins propio: se conecta el repositorio, se deja un YAML en .circleci/config.yml y el servicio ejecuta las pruebas en cada push. Los paquetes de configuración reutilizables se llaman orbs. La competencia se endureció cuando GitHub Actions integró lo mismo directamente en el alojamiento de código.
En enero de 2023 la empresa reveló que un malware en el portátil de un ingeniero había robado una sesión SSO abierta y que el atacante había llegado a variables de entorno, tokens y claves de los clientes. El consejo fue rotarlos todos. Un recordatorio de que un servicio de CI/CD acaba guardando las llaves de todo lo que compila y despliega.