CI/CD Təhlükəsizlik Vebinarının 2-ci bölümü burada!
Bilirdinizmi ki, Gartner-ə görə, hamısının təxminən yarısı enterprise2025-ci ilə qədər proqram təminatı təchizatı zənciri hücumuna məruz qalacaqmı?
Ən son bölümümüzdə "Ən yaxşı təcrübələr CI/CD OWASP baxımından qorunma”, biz dünyaya dərindən dalırıq CI/CD riskləri azaltmaq və təhlükəsizlik mövqeyinizi gücləndirmək üçün sizi ən yaxşı təcrübələrlə silahlandıraraq "mavi komanda" baxımından təhlükəsizlik.
Texniki direktorumuz Luis Rodrigez və satış öncəsi menecerimiz Luis Manuel Qarsiya necə edəcəyinizi göstərəcəklər. enterprisekimi əsas komponentlərlə bağlı təhlükəsizlik mövqeyini gücləndirə bilər. CI/CD OWASP baxımından sistem.
Nə öyrənəcəksiniz?
- Hərtərəfli inventarlaşdırmanın aparılması vacibliyi CI/CD sistemləri və keçmiş hadisələrin qiymətləndirilməsini təkmilləşdirmək üçün Software Supply Chain Security.
- Xüsusi CI/CD zəhərlənmə anlayışı da daxil olmaqla təhlükəsizlik riskləri pipeline icra (PPE) və təcavüzkarların qurma prosesini necə manipulyasiya edə biləcəyini göstərən praktik nümunələr.
- Necə səhv konfiqurasiyalar pipeline sirlərə və həssas məlumatlara icazəsiz girişə səbəb ola bilər ki, bu da müvafiq qorunma və aşkarlama tədbirlərinə ehtiyac olduğunu vurğulayır.
- Ən az imtiyaz prinsipini qorumaq və kritik filiallarda filialın qorunması qaydalarını konfiqurasiya etmək kimi proaktiv təhlükəsizlik tədbirlərinin tətbiqinin əhəmiyyəti.
- Dəyərli fikirlər CI/CD təhlükəsizlik sahəsində ən yaxşı təcrübələr və Xygeni platforması kimi avtomatlaşdırma və təhlükəsizlik alətlərinin təhlükəsizlik mövqeyinin gücləndirilməsindəki rolu CI/CD sistemlər və proqram təminatı təchizat zəncirlərini qorumaq.
Müdafiənizi necə gücləndirəcəyinizi öyrənmək üçün indi qeydiyyatdan keçin CI/CD zəifliklər.
Bu vebinar bizim bir hissəsidir CI/CD Təhlükəsizlik Vebinar seriyası. İlk bölümümüzü qaçırmısınızsa, buradan baxa bilərsiniz: "Yeni hücum taktikalarından CI/CD qoruma strategiyaları”.
