El panorama de amenazas de Jenkins

¿Qué patrones de uso, adopción de complementos y opciones de configuración revelan sobre la superficie de ataque de Jenkins?