Il piano di controllo CI/CD è il livello di gestione che coordina una pipeline di distribuzione del software. Pianifica le compilazioni, esegue i test, gestisce le credenziali, firma gli artefatti e indica ai processi di distribuzione cosa fare. In pratica, è il centro di comando per i sistemi di integrazione continua e distribuzione continua, non solo un altro server applicativo.
È importante nella sicurezza informatica perché questo livello spesso contiene accessi privilegiati al codice sorgente, ai segreti di compilazione, agli strumenti di rilascio e ai percorsi di produzione. Se un attaccante ne ottiene il controllo, può alterare le compilazioni, rubare segreti, iniettare codice malevolo o manipolare le distribuzioni. I difensori trattano il piano di controllo come un'infrastruttura di alto valore: limitano l'esposizione di rete, usano account di servizio con privilegi minimi, applicano rapidamente le patch e monitorano attività amministrative insolite. Le vulnerabilità pre-autenticazione nelle piattaforme CI/CD sono particolarmente pericolose perché possono raggiungere questo livello affidabile prima che si applichino i normali controlli di accesso.