研究显示，CI/CD流程存在严重安全漏洞“Cordyceps”，可被未认证的GitHub用户利用，影响多个大型组织。开发者常忽视CI/CD管道的安全性，导致潜在风险。专家建议将CI/CD视为关键生产系统，重视权限和输入的安全性，以防止攻击。