Agent/Connect è un'autorizzazione di Jenkins che consente a un utente o a un sistema di stabilire una connessione da un agente al controller. In pratica, controlla chi può portare un nodo di build remoto nel perimetro di fiducia di Jenkins e partecipare all'esecuzione dei job. Poiché gli agenti eseguono codice per conto del sistema CI/CD, questa autorizzazione è più sensibile di un semplice diritto di accesso.
È importante perché il controller in genere conserva credenziali, definizioni delle pipeline e potere di orchestrazione. Se un attaccante ottiene l'accesso Agent/Connect o compromette l'account di un agente, potrebbe essere in grado di aggiungere un nodo malevolo, intercettare l'attività di build o abusare dei percorsi di remoting per raggiungere funzioni con privilegi più elevati. I difensori dovrebbero considerare questa autorizzazione come strettamente limitata, combinarla con una forte autenticazione degli agenti e limitare quali sistemi possono avviare connessioni degli agenti. In configurazioni Jenkins sicure, Agent/Connect è un controllo di confine, non un'impostazione di comodità.