Reflections on Trusting Docker: Invisible Malware in Continuous Integration Systems.

该论文探讨了持续集成（CI）系统的信任问题，核心关注点是：即便源代码本身没有恶意代码，基于容器的CI系统仍可能被植入隐形恶意软件，且不在源码中留下任何痕迹。作者借鉴了Ken Thompson经典的编译器后门思想，证明了攻击者可以通过多种初始

历史摘要 · 未重新核验 · IEEE S&P