Segurança em CI/CD: modelagem de ameaças com matriz no estilo MITRE

Pipelines de CI/CD expõem uma ampla superfície de ataque que atravessa camadas de SCM, CI e deploy. Invasores podem explorar configurações incorretas ou credenciais comprometidas para manipular pipelines, acessar segredos e exfiltrar dados sensíveis. A abordagem com matriz no estilo MITRE ajuda equipes a mapear e priorizar ameaças de forma estruturada.