Son yılların en yıkıcı ihlallerinin önemli bölümü uygulama kodundan değil, derleme ve dağıtım hattından geçti; çünkü pipeline hem üretim ortamına yazma yetkisine hem de tüm kaynak koda erişime sahip ayrıcalıklı bir bileşendir. Bu nedenle CI/CD güvenliği artık ayrı bir disiplin olarak ele alınıyor ve SLSA çerçevesi, SBOM zorunlulukları ile imzalı artefakt uygulamaları kurumsal gereklilik hâline geliyor. Program, konuyu tehdit modeli kurarak başlatır ve her savunma katmanını bu modele bağlar. Altı modül boyunca katılımcılar örnek bir pipeline üzerinde saldırgan bakış açısıyla zafiyet arar, ardından sertleştirme adımlarını sırayla uygular. Laboratuvarlarda kısa ömürlü kimlik doğrulama (OIDC) kurulur, gizli bilgiler kasa çözümüne taşınır, bağımlılık ve konteyner taraması pipeline'a eklenir, artefakt imzalama ile provenans üretimi yapılandırılır ve dağıtım aşamasında imza doğrulama zorunlu hâle getirilir. Katılımcı çıktısı, kendi hattı için hazırlanan pipeline tehdit modeli ile önceliklendirilmiş sertleştirme planıdır.