CI/CD Ja tenim aquí l'episodi 2 del seminari web sobre seguretat!
Sabies que, segons Gartner, gairebé la meitat de tots enterprisepatirà un atac a la cadena de subministrament de programari el 2025?
En el nostre darrer episodi "Millors pràctiques per a CI/CD protecció des de la perspectiva de l'OWASP, ens endinsem profundament en el món de CI/CD la seguretat des del punt de vista de "l'equip blau", proporcionant-vos les millors pràctiques per reduir el risc i enfortir la vostra postura de seguretat.
El nostre CTO Luis Rodríguez i el director de prevendes Luis Manuel García mostraran com enterprisepoden reforçar la seva postura de seguretat pel que fa a components clau com ara CI/CD sistema des de la perspectiva d'OWASP.
Què aprendràs
- La importància de fer un inventari exhaustiu de CI/CD sistemes i avaluar incidents passats per millorar Software Supply Chain Security.
- Específic CI/CD riscos de seguretat, inclòs el concepte d'enverinament pipeline execució (PPE) i exemples pràctics que il·lustren com els atacants poden manipular el procés de compilació.
- Com es produeixen errors de configuració en el pipeline pot conduir a l'accés no autoritzat a secrets i dades sensibles, cosa que posa de manifest la necessitat de mesures de protecció i detecció adequades.
- La importància d'implementar mesures de seguretat proactives, com ara mantenir el principi de mínims privilegis i configurar les regles de protecció de sucursals a les sucursals crítiques.
- Informació valuosa sobre CI/CD les millors pràctiques de seguretat i el paper de les eines d'automatització i seguretat, com la plataforma Xygeni, en la millora de la postura de seguretat de CI/CD sistemes i protecció de les cadenes de subministrament de programari.
Registra't ara per aprendre a reforçar les teves defenses contra CI/CD vulnerabilitats.
Aquest seminari web forma part del nostre CI/CD Sèrie de seminaris web sobre seguretat. Si us heu perdut el primer episodi, podeu accedir-hi aquí: "Des de noves tàctiques d'atac fins a CI/CD estratègies de protecció”.
