Microsoft выпустила DevOps threat matrix.Похожую матрицу делали исследователи в работе "Attacking and Securing CI/CD Pipeline", так что если вам тема интересна - рекомендуем освежить в голове и эту работу 2021 года.
K8 k8s (in)security @k8security · 13.3K subscribers 
Microsoft выпустила DevOps threat matrix.