CI significa integrazione continua: il processo automatizzato che compila e testa il codice ogni volta che gli sviluppatori inviano modifiche. È una parte fondamentale della moderna distribuzione del software perché rileva build interrotte, test falliti e modifiche non sicure prima che arrivino in produzione.
Nella sicurezza informatica, CI è preziosa perché consente ai controlli difensivi di essere eseguiti presto e spesso. Gli strumenti di sicurezza possono analizzare le pull request, convalidare le configurazioni, cercare dipendenze vulnerabili e segnalare schemi di codice rischiosi durante la pipeline di build. Questo aiuta i team a individuare problemi come la gestione non sicura degli input, la logica di autorizzazione difettosa o le patch incomplete prima che gli attaccanti possano sfruttarli. CI non sostituisce la revisione umana, ma integra la sicurezza nel normale flusso di lavoro di sviluppo invece di trattarla come un passaggio manuale separato.