Sécuriser la chaîne CI/CD : secrets, OIDC, permissions, dépendances et signatures

Objectif

Votre pipeline a accès à tout : le code, les secrets de production, le registre d'images, parfois le cluster. Il est donc une cible. Cette leçon passe en revue les attaques réelles contre les chaînes CI/CD et les protections à mettre en place, de la plus simple (pas de secret en clair) à la plus avancée (artefacts signés).