캐시 오염

캐시 오염은 잘못 만들었거나 변조된 결과가 정상 키 아래 저장되어 이후 적중에서 반복 복원되는 상태다. 빌드 도중 입력이 바뀌거나, 선언하지 않은 도구가 결과를 바꾸거나, 신뢰하지 않는 사용자가 공유 저장소에 쓸 수 있을 때 생길 수 있다.

공유 캐시는 영향 범위를 여러 개발자와 빌드 실행자로 넓힌다. 읽기와 쓰기 권한을 분리하고, 신뢰한 빌드만 항목을 쓰게 하며, 저장 결과가 저장된 뒤 바뀌지 않았는지(무결성) 확인한다. 오염이 확인되면 원인을 막은 뒤 관련 항목이나 저장소를 정확한 범위로 비운다.