CI/CD መያዣ ትዕይንት ክፍል 1
ከአዳዲስ የጥቃት ስልቶች እስከ የመከላከያ ስልቶች

የሶፍትዌር አቅርቦት ሰንሰለትን መጠበቅ

ሉዊስ ሮድሪግዝዝ
ተባባሪ መስራች እና የ CTO ዢጄኒ

ሉዊስ ሮድሪግዝዝ
ተባባሪ መስራች እና የ CTO ዢጄኒ

መግለጫ

የXygeni CTO እና ተባባሪ መስራች ከሆነው ሉዊስ ሮድሪጌዝ ጋር በመሆን ስለ ውስብስብ ነገሮች ሲመረምር ለሚደረገው ልዩ የዌቢናር ዝግጅት ይቀላቀሉን። CI/CD ደህንነትን እና የሶፍትዌር አቅርቦት ሰንሰለትን ደህንነት በተመለከተ እጅግ ጠቃሚ ግንዛቤዎችን ይሰጣል። 


በዚህ በፍጥነት በሚለዋወጥ ዲጂታል ገጽታ፣ የሶፍትዌር አቅርቦት ሰንሰለትዎ ደህንነት ከመቼውም ጊዜ በበለጠ ወሳኝ ነው። አዳዲስ የጥቃት ስልቶች ብቅ እያሉ፣ ከቅርፊቱ ቀድመው መቆየት እና የቅርብ ጊዜ የመከላከያ ስልቶችን እራስዎን ማስታጠቅ ወሳኝ ነው።


በዚህ ዌቢናር ላይ፣ ሉዊስ ሮድሪጌዝ የሶፍትዌር አቅርቦት ሰንሰለት ጥቃትን የሰውነት ቅርጽ በመተንተን ተንኮል አዘል ተዋናዮች ስርዓቶችን፣ የኮድ ማከማቻዎችን እና ክፍት ምንጭ ፓኬጆችን እንዴት እንደሚገነቡ ያብራራል። እንዲሁም የኢንዱስትሪውን ወቅታዊ ዝግጁነት እና የበለጠ ጠንካራ የደህንነት እርምጃዎችን አስፈላጊነት ያጎላል።

ምን ይማራሉ

ተናጋሪዎች

jesus-cuadrado-xygeni

አወያይ

Jesús Cuadrado

የXygeni ዋና የምርት ኦፊሰር

ሉዊስ ሮድሪጌዝ ሊንክዲን 2

ድምጽ ማጉያ

ሉዊስ ሮድሪጌዝ

በXygeni ተባባሪ መስራች እና CTO

በዴማንድ ይመልከቱ

የዌቢናር የጊዜ መስመር

ከጠዋቱ 9:30 (PST) / ከሰዓት በኋላ 4:30 (GMT) ይጀምራል

0-5 ደቂቃዎች

መግቢያ

የተናጋሪውን ሉዊስ ሮድሪጌዝ እንኳን ደህና መጡ እና መግቢያ እና የርዕሱ አጭር መግለጫ፡ CI/CD ደህንነት እና የሶፍትዌር አቅርቦት ሰንሰለት

5-15 ደቂቃዎች

የተለወጠው የመሬት ገጽታ CI/CD መያዣ

ባለፉት 5-10 ዓመታት የሶፍትዌር ግንባታ እንዴት እንደተለወጠ፣ እና ከምርቱ ወደ ሶፍትዌር ግንባታ እና የማሰማሪያ ሰንሰለቶች የሚደረገው የጥቃት ትኩረት እንዴት እንደተቀየረ

15-25 ደቂቃዎች

ስጋቶቹን መረዳት

መጥፎ ተዋናዮች ሶፍትዌሩን እንዴት ሰርገው እንደሚገቡ ማብራሪያ pipelineዎች እና ተንኮል አዘል ኮድ ማስገባት፣ እና የሶፍትዌር አቅርቦት ሰንሰለት ጥቃቶች እውነተኛ ምሳሌዎች

25-35 ደቂቃዎች

የኢንዱስትሪው ዝግጁነት

ኢንዱስትሪው ለእነዚህ ስጋቶች አሁን ባለው ዝግጁነት ሁኔታ እና የበለጠ ጠንካራ የደህንነት እርምጃዎች አስፈላጊነት ላይ ውይይት

35-45 ደቂቃዎች

የመከላከያ ስልቶች

የ"ሰማያዊ ቡድን" አመለካከት መግቢያ እና ምርጥ ልምዶች CI/CD ጥበቃ፣ እና የተከታታይ ተከታታዩ ቀጣይ ክፍል አጠቃላይ እይታ፣ በተግባራዊ ገጽታዎች ላይ በማተኮር CI/CD መያዣ

ዋና
ድምቀቶች

742%

የሶፍትዌር አቅርቦት ሰንሰለት ጥቃቶች በሦስት ዓመታት ውስጥ ጨምረዋል

$ 80.6 ቢሊዮን

በዓመት በ2026 የተጋላጭ የሶፍትዌር አቅርቦት ሰንሰለቶች ዓመታዊ የተገመተው ወጪ

68%

የዴቭኦፕስ መሠረተ ልማት ያላቸው ድርጅቶች በቂ ያልሆነ የደህንነት እርምጃዎች በመኖራቸው ምክንያት ተጋላጭነታቸው ጨምሯል ሲሉ ሪፖርት አድርገዋል

74%

የዴቭኦፕስ መሠረተ ልማት ያላቸው ድርጅቶች በቂ ያልሆነ የደህንነት እርምጃዎች በመኖራቸው ምክንያት ተጋላጭነታቸው ጨምሯል ሲሉ ሪፖርት አድርገዋል