Un ambiente software è l'insieme di codice, strumenti, impostazioni, librerie, servizi e sistemi utilizzati per sviluppare, testare o eseguire software. Può includere piattaforme di controllo del codice sorgente, server di build, pipeline di distribuzione, runtime, file di configurazione e le credenziali utilizzate da tali sistemi.
Nella sicurezza informatica, gli ambienti software sono importanti perché spesso si collocano vicino alla supply chain del software. Se un attaccante compromette un ambiente di build o di distribuzione, potrebbe essere in grado di manomettere il codice, rubare segreti, alterare le release o interrompere l'integrità del servizio. I difensori trattano questi ambienti come obiettivi di alto valore applicando rapidamente le patch, limitando l'accesso, separando i compiti e monitorando eventuali modifiche insolite. In pratica, le vulnerabilità di sicurezza in piattaforme come GitLab possono mettere a rischio interi ambienti software, non solo una singola applicazione, perché gli stessi strumenti che accelerano la distribuzione possono anche fornire una via per il sabotaggio se sono protetti in modo debole.