In Jenkins, Remoting è il livello di comunicazione che trasporta il lavoro tra il controller e gli agenti di build. Consente al controller di inviare attività, ricevere risultati e coordinare build distribuite come se l'agente fosse un'estensione del sistema principale.
Dal punto di vista della sicurezza, Remoting è un confine di fiducia. Il controller spesso gestisce credenziali, logica di pipeline e potere di orchestrazione, mentre gli agenti eseguono il lavoro remoto. Se quel canale è debole, un attaccante con accesso all'agente, o un agente malevolo, può tentare di influenzare ciò che il controller accetta. I difensori se ne preoccupano perché difetti in Remoting possono portare a esecuzione di comandi, manomissione dei job o esposizione di segreti. Rafforzare questo livello significa applicare controlli rigorosi delle अनुमति? wait