CI-lint è una funzionalità di GitLab che verifica la sintassi e individua eventuali problemi di configurazione CI/CD prima dell'esecuzione di una pipeline. Aiuta i team a rilevare gli errori in anticipo e a confermare che la configurazione possa essere interpretata come previsto.
Poiché CI-lint elabora configurazioni fornite dal progetto, fa anche parte della superficie di attacco di una piattaforma. In una catena di vulnerabilità che coinvolge l'analisi CI/CD, contenuti del progetto appositamente creati possono attivare una logica di convalida vulnerabile. I difensori dovrebbero mantenere GitLab aggiornato con le patch, limitare ove praticabile i flussi di lavoro dei progetti non attendibili e indagare su attività insolite di CI-lint.