Un protocollo di polling dell'agente è il ciclo di richieste che un agente di build usa per contattare il proprio server e chiedere lavoro, aggiornamenti o configurazione. In TeamCity, questo canale consente agli agent di effettuare controlli regolari, così il server può assegnare i job e coordinare l'esecuzione. Fa parte del piano di controllo, non dell'output della build stesso.
Questo è importante nella sicurezza informatica perché il traffico di polling spesso si trova vicino a logiche di orchestrazione ad alto valore, credenziali e segreti di build. Se un attaccante riesce a manomettere questo percorso, potrebbe influenzare l'assegnazione dei job, estrarre dati sensibili o raggiungere l'esecuzione di codice nel processo del server. I difensori lo proteggono limitando l'esposizione di rete, imponendo autenticazione e autorizzazione, separando server e agent ove possibile e applicando rapidamente le patch quando vengono individuati difetti nella gestione del protocollo.


