| 加固项 | CI 服务安全 |
|---|---|
| 适用平台 | Linux/Windows（Jenkins） |
| 风险等级 | 高 |
| 基线 | 管理界面不暴露公网、强认证 |
核查
核查
ss -tlnp | grep -E ':8080|:50000'
curl -s http://127.0.0.1:8080/api/json 2>/dev/null | head -c 200
# 未认证可读 api/json 即匿名权限过大加固要点
加固要点
# 安全域：Jenkins 自有用户库或 LDAP/SSO，禁用匿名读取
# 授权策略：Matrix-based（按项目最小授权）
# JAVA_OPTS 或 jenkins.CLI.disabled=true 关闭 CLI
# 管理端口仅对运维网段开放（安全组/防火墙）历史 Jenkins 漏洞多与未授权/插件有关：升级到稳定版并定期盘点插件，暴露面与版本双收敛。