CircleCI
Daha fazla bilgi
- Yaratıcı
- Paul Biggar, Allen Rohner
- Yayın
- 2011
- Tür
- Bulut hizmeti
San Francisco merkezli barındırılan CI hizmeti; 2023'ün bir Ocak sabahı bütün müşterilerinden bütün gizli anahtarlarını değiştirmelerini istedi.
CircleCI 2011'de, kendi Jenkins'inizi işletmeye ilk alternatiflerden biri olarak çıktı: depoyu bağlayın, .circleci/config.yml içine bir YAML dosyası bırakın, hizmet her push'ta testleri çalıştırsın. Yeniden kullanılabilir yapılandırma paketlerine orb denir. GitHub Actions aynı şeyi doğrudan kod barındırma hizmetinin içine yerleştirince rekabet zorlaştı.
Ocak 2023'te şirket, bir mühendisin dizüstü bilgisayarındaki kötü amaçlı yazılımın oturumu açık bir SSO oturumunu çaldığını ve saldırganın müşterilerin ortam değişkenlerine, belirteçlerine ve anahtarlarına eriştiğini duyurdu. Tavsiye hepsini yenilemekti. Bu, bir CI/CD hizmetinin derlediği ve dağıttığı her şeyin anahtarını elinde tuttuğunu hatırlatan bir olaydı.