CircleCI

CircleCI nacque nel 2011 come una delle prime alternative a gestirsi in casa Jenkins: si collega il repository, si aggiunge un file YAML in .circleci/config.yml e il servizio esegue i test a ogni push. I pacchetti di configurazione riutilizzabili si chiamano orbs. La concorrenza si fece più dura quando GitHub Actions integrò la stessa funzione direttamente nella piattaforma del codice.

Nel gennaio 2023 l'azienda rese noto che un malware sul portatile di un ingegnere aveva sottratto una sessione SSO già autenticata e che l'attaccante aveva raggiunto variabili d'ambiente, token e chiavi dei clienti. Il consiglio fu di ruotarli tutti. Un promemoria: un servizio CI/CD finisce per custodire le chiavi di tutto ciò che compila e distribuisce.