2021年，Codecov遭遇安全攻击，攻击者通过修改Bash脚本窃取了数万客户的敏感信息。这一事件暴露了现代CI/CD管道的安全漏洞，尤其是对工具的信任假设。为防止类似事件，需加强管道治理，验证运行代码，限制网络访问，移除静态凭证，并实施审计和审批政策，以确保管道安全。