- ዌብኔሰር SSCS
CI/CD መያዣ ትዕይንት ክፍል 1
ከአዳዲስ የጥቃት ስልቶች እስከ የመከላከያ ስልቶች
የሶፍትዌር አቅርቦት ሰንሰለትን መጠበቅ
- በፍላጎት ላይ
የXygeni CTO እና ተባባሪ መስራች ከሆነው ሉዊስ ሮድሪጌዝ ጋር በመሆን ስለ ውስብስብ ነገሮች ሲመረምር ለሚደረገው ልዩ የዌቢናር ዝግጅት ይቀላቀሉን። CI/CD ደህንነትን እና የሶፍትዌር አቅርቦት ሰንሰለትን ደህንነት በተመለከተ እጅግ ጠቃሚ ግንዛቤዎችን ይሰጣል።
በዚህ በፍጥነት በሚለዋወጥ ዲጂታል ገጽታ፣ የሶፍትዌር አቅርቦት ሰንሰለትዎ ደህንነት ከመቼውም ጊዜ በበለጠ ወሳኝ ነው። አዳዲስ የጥቃት ስልቶች ብቅ እያሉ፣ ከቅርፊቱ ቀድመው መቆየት እና የቅርብ ጊዜ የመከላከያ ስልቶችን እራስዎን ማስታጠቅ ወሳኝ ነው።
በዚህ ዌቢናር ላይ፣ ሉዊስ ሮድሪጌዝ የሶፍትዌር አቅርቦት ሰንሰለት ጥቃትን የሰውነት ቅርጽ በመተንተን ተንኮል አዘል ተዋናዮች ስርዓቶችን፣ የኮድ ማከማቻዎችን እና ክፍት ምንጭ ፓኬጆችን እንዴት እንደሚገነቡ ያብራራል። እንዲሁም የኢንዱስትሪውን ወቅታዊ ዝግጁነት እና የበለጠ ጠንካራ የደህንነት እርምጃዎችን አስፈላጊነት ያጎላል።

የተናጋሪውን ሉዊስ ሮድሪጌዝ እንኳን ደህና መጡ እና መግቢያ እና የርዕሱ አጭር መግለጫ፡ CI/CD ደህንነት እና የሶፍትዌር አቅርቦት ሰንሰለት

ባለፉት 5-10 ዓመታት የሶፍትዌር ግንባታ እንዴት እንደተለወጠ፣ እና ከምርቱ ወደ ሶፍትዌር ግንባታ እና የማሰማሪያ ሰንሰለቶች የሚደረገው የጥቃት ትኩረት እንዴት እንደተቀየረ

መጥፎ ተዋናዮች ሶፍትዌሩን እንዴት ሰርገው እንደሚገቡ ማብራሪያ pipelineዎች እና ተንኮል አዘል ኮድ ማስገባት፣ እና የሶፍትዌር አቅርቦት ሰንሰለት ጥቃቶች እውነተኛ ምሳሌዎች

ኢንዱስትሪው ለእነዚህ ስጋቶች አሁን ባለው ዝግጁነት ሁኔታ እና የበለጠ ጠንካራ የደህንነት እርምጃዎች አስፈላጊነት ላይ ውይይት

የ"ሰማያዊ ቡድን" አመለካከት መግቢያ እና ምርጥ ልምዶች CI/CD ጥበቃ፣ እና የተከታታይ ተከታታዩ ቀጣይ ክፍል አጠቃላይ እይታ፣ በተግባራዊ ገጽታዎች ላይ በማተኮር CI/CD መያዣ