PaaS平台需要访问代码仓库、管理构建产物、注入环境变量、维护数据库连接，这意味着平台侧一旦失守，攻击者可能同时触及多个租户的资产。