Segurança em CI/CD: modelagem de ameaças com matriz no estilo MITRE

A matriz MITRE para CI/CD não é uma nova lista de ameaças genéricas, é um mapa operacional que traduz ataques reais em táticas observáveis. Ela mapeia técnicas como T1677 (Execução de Pipeline Envenenado) e T1195 (Comprometimento da Cadeia de Suprimentos) diretamente em estágios do pipeline: desde o checkout no SCM, passando pela execução de scripts postinstall em npm/PyPI, até a injeção de mcpAddon.js em extensões VS Code ou a substituição de tags Docker legítimas por binários infectados. O que diferencia essa abordagem é que ela parte de incidentes concretos, como a campanha Megalodon, que em 6 horas injetou workflows maliciosos em mais de 5.500 repositórios públicos do GitHub, ou o comprometimento dos pacotes @redhat-cloud-services em 1º de junho de 2026, onde o worm 'Miasma' roubou credenciais porque o pipeline foi invadido, não apenas um token.

Isso muda o foco: em vez de só escanear código ou imagens, equipes agora validam se cada etapa do pipeline tem proteções alinhadas à técnica adversária correspondente. Por exemplo, se T1677 exige acesso não autorizado ao runner, então o uso de OIDC com escopo restrito, runners auto-hospedados isolados e fixação de actions em hashes SHA deixam de ser boas práticas isoladas e viram controles obrigatórios para mitigar aquela técnica específica. A modelagem vira um laço fechado entre detecção, resposta e correção, não um documento estático.

A cobertura anterior do CEVIU tratava de ameaças pontuais, GitHub, containers, pacotes maliciosos, mas como fenômenos separados. Agora, a matriz MITRE integra todos eles sob um mesmo modelo de ataque: o pipeline é o alvo central. Em 27 de maio, falamos de riscos em GitHub; em 2 de junho, de fugas em containers; em 3 de junho, de artefatos comprometidos do Checkmarx KICS. Hoje, 1º de junho, a notícia mostra que esses eventos não são acidentes isolados, são manifestações diferentes da mesma tática T1195. O que mudou é a estrutura de análise: antes, respondíamos ao sintoma; agora, mapeamos o patógeno.

Porque a superfície de ataque em CI/CD cresceu 742% em 2025, e os ataques deixaram de ser raros para se tornarem sistemáticos. Um único pipeline mal configurado pode entregar credenciais de nuvem, chaves SSH e tokens OIDC para qualquer repositório público, como fez Megalodon. Sem a matriz MITRE, equipes gastam tempo corrigindo alertas de SCA ou varreduras de Trivy sem entender como esses achados se conectam à exploração real. Com ela, priorizam o que impede o atacante de chegar ao segredo, não só de detectá-lo depois. Isso reduz o tempo médio de correção de vulnerabilidades críticas em pipelines de dias para horas, e evita que um 'npm install' vire o vetor de entrada para uma fuga de dados em produção.