SITF

请基于 SITF 框架，分析我们的 CI/CD 流水线可能遭受的攻击面，包括代码仓库、构建服务器、制品仓库和密钥管理，并给出风险分级与缓解建议。

一份按环节拆分的攻击面分析、风险等级列表及对应防护措施建议。

请用 SITF 框架为软件供应链制定防御方案，覆盖依赖管理、构建完整性、签名验证、访问控制和审计监控，并按优先级排序。

一份结构化防御方案，包含控制点、实施优先级与落地建议。

请按照 SITF 框架复盘一次针对开发基础设施的安全事件，识别攻击路径、受影响资产、失效控制和后续改进措施。

一份事件复盘报告，清晰说明攻击链、根因与改进计划。