Tekton Security

Définition

Tekton Security désigne les contrôles de sécurité applicables au framework Tekton, plateforme d'intégration et de livraison continue (CI/CD) entièrement native de Kubernetes, où chaque étape du pipeline s'exécute sous forme de pods Kubernetes standards, héritant ainsi directement des mécanismes de sécurité et d'isolation propres à l'orchestrateur de conteneurs plutôt que de reposer sur une infrastructure CI/CD séparée et dédiée. Le RBAC Kubernetes appliqué aux pipelines permet de contrôler précisément quels utilisateurs ou comptes de service peuvent créer, déclencher ou modifier des définitions de pipeline (Tasks et Pipelines au sens Tekton), limitant le risque qu'un pipeline soit détourné pour exécuter du code non autorisé au sein du cluster. Tekton Chains, extension dédiée à la supply chain security, signe automatiquement et cryptographiquement les artefacts produits par chaque exécution de pipeline (images de conteneurs, binaires) en s'appuyant sur l'infrastructure Sigstore, garantissant la traçabilité et l'authenticité de chaque artefact généré jusqu'à son déploiement final, conformément aux exigences du cadre SLSA. La résolution sécurisée des paramètres sensibles nécessaires à l'exécution des pipelines — identifiants de dépôts privés, clés d'API, credentials de déploiement — s'appuie sur une intégration native avec des gestionnaires de secrets externes comme HashiCorp Vault, évitant le stockage en clair de ces informations sensibles directement dans les définitions de pipeline versionnées en Git.