Il polling degli agent è un modello di comunicazione usato dai sistemi di build e da altre piattaforme distribuite in cui gli agent contattano regolarmente un server centrale per richiedere job, istruzioni o aggiornamenti di stato. Invece di inviare i task direttamente a ciascun agent, il server, l'agent avvia la connessione secondo una pianificazione o in un ciclo. Questo schema è comune negli strumenti CI/CD perché funziona bene attraverso firewall e NAT e rende più semplice la gestione di worker di build a breve durata.
Dal punto di vista della sicurezza, il polling crea un percorso di controllo di alto valore. Il server deve fidarsi dei messaggi provenienti dagli agent, quindi debolezze nell'autenticazione, nella gestione delle sessioni o nell'analisi dei dati possono diventare punti di ingresso per esecuzione remota di codice o command injection. Negli attacchi reali, i difensori si concentrano sull'endpoint di polling, sul formato dei messaggi degli agent e sul fatto che i dati non attendibili vengano deserializzati in modo sicuro. Buone difese includono autenticazione reciproca, convalida rigorosa degli input, restrizioni di rete, applicazione delle patch ed esecuzione del server con privilegi minimi, in modo che un difetto nel flusso di polling non comprometta l'intero ambiente di build.