Gli script di build sono istruzioni di automazione che assemblano software o immagini di sistema a partire da input definiti. Possono installare pacchetti, applicare configurazioni, compilare codice e creare pacchetti con i file risultanti. Rendendo ripetibili questi passaggi, gli script aiutano i team a produrre ambienti coerenti tra macchine e versioni.
Nella sicurezza informatica, build affidabili sono importanti per le workstation di sicurezza, i laboratori di test e gli strumenti difensivi: immagini coerenti rendono più semplice riprodurre i risultati e indagare sulle differenze. Gli aggressori possono anche sfruttare le vulnerabilità nelle pipeline o negli script di build per introdurre codice dannoso o manomettere il software prima della sua distribuzione. I difensori riducono questo rischio esaminando gli script e le dipendenze, limitando le autorizzazioni delle pipeline e registrando o verificando gli output delle build.