I permessi del ruolo sviluppatore sono diritti di accesso concessi agli utenti che devono contribuire codice, aprire merge request, inviare branch e interagire con i flussi di lavoro del progetto. Nella maggior parte delle piattaforme, questo ruolo si colloca al di sotto dei livelli di maintainer o amministratore, ma può comunque avere un potere significativo sul codice sorgente, sulla configurazione delle pipeline e sull'automazione correlata.
Questi permessi sono importanti perché gli aggressori spesso cercano l'account con il privilegio più basso che possa ancora influire sui percorsi di build o di distribuzione. Se un account sviluppatore può attivare job CI, modificare il contenuto del repository o influenzare i file utilizzati dall'automazione, può essere sufficiente per inserire comandi o alterare gli artefatti. I difensori riducono questo rischio con il principio del privilegio minimo, la protezione dei branch, le revisioni obbligatorie, le variabili protette e la registrazione di audit. L'obiettivo è garantire che l'accesso degli sviluppatori favorisca la collaborazione senza diventare un percorso per eseguire azioni non attendibili.