L'étape Déploiement & admission de la chaîne logicielle regroupe 3 vecteurs d'attaque, ancrés dans OWASP CICD-SEC-9 · CIS. Chaque vecteur décrit ce que vise l'attaquant et renvoie aux exigences SOCLE qui le neutralisent.
Admission d'artefact non conforme
Contournement de la politique d'admission
Configuration de déploiement non sécurisée
Techniques principales observées à cette étape : ce sont des approches alternatives, pas une séquence.
Vecteurs d'attaque
Les pastilles renvoient aux exigences SOCLE qui neutralisent chaque vecteur.
V-ADM-1Admission d'artefact non conforme
Un artefact non signé, non scanné ou hors politique passe le contrôle d'admission et entre en production. Le dernier filtre avant l'exécution laisse passer ce qu'il devait bloquer.
V-ADM-2Contournement de la politique d'admission
La politique d'admission (vérification de signature, provenance, conformité) est contournée ou désactivée, laissant déployer des artefacts non vérifiés. Une exception ou une faille de configuration neutralise le garde-fou.
V-ADM-3Configuration de déploiement non sécurisée
Le manifeste de déploiement est mal configuré (privilèges excessifs, montages sensibles, réseau ouvert), exposant la charge dès sa mise en service. La faiblesse n'est pas dans l'artefact mais dans la façon dont il est déployé (CIS Kubernetes).