Il laptop di un ingegnere DevOps è un endpoint utilizzato per creare, distribuire e gestire sistemi software. Può disporre di accesso privilegiato a repository di codice sorgente, console cloud, ambienti di produzione o strumenti di distribuzione e può conservare credenziali come token di accesso o chiavi SSH.
Per via di tale accesso, gli aggressori potrebbero prendere di mira il laptop per rubare credenziali, modificare codice o raggiungere sistemi connessi. I difensori dovrebbero proteggerlo con un'autenticazione forte, il monitoraggio degli endpoint, aggiornamenti tempestivi e accessi con privilegi minimi. Conservare i segreti in vault gestiti anziché in file locali e revocare o ruotare le credenziali se si sospetta una compromissione.