CI/CD Segurtasun Webinar 2. atala hemen da!
Ba al zenekien Gartnerren arabera, ia erdiak enterprises-ek software hornikuntza-kate eraso bat jasango al du 2025erako?
Gure azken atalean "Praktika onenak" CI/CD OWASP ikuspegitik babesa”, munduan sakon murgiltzen ari gara CI/CD segurtasuna "talde urdinaren" ikuspuntutik, arriskua murrizteko eta zure segurtasun-jarrera indartzeko jardunbide egokiekin hornituz.
Gure CTO Luis Rodriguezek eta aurre-salmenta arduradun Luis Manuel Garcíak erakutsiko dute nola enterprises-ek beren segurtasun-jarrera indartu dezakete osagai gakoei dagokienez, hala nola CI/CD Sistema OWASP-en ikuspegitik.
Zer ikasiko duzu
- Inbentario osoa egitearen garrantzia CI/CD sistemak eta iraganeko gertakariak ebaluatzea hobetzeko Software Supply Chain Security.
- Espezifikoa CI/CD segurtasun arriskuak, pozoitutako kontzeptua barne pipeline exekuzioa (PPE), eta erasotzaileek eraikuntza-prozesua nola manipula dezaketen erakusten duten adibide praktikoak.
- Nola konfigurazio okerrak pipeline sekretuetara eta datu sentikorretara baimenik gabeko sarbidea ekar dezake, babes eta detekzio neurri egokien beharra azpimarratuz.
- Segurtasun neurri proaktiboak ezartzearen garrantzia, hala nola pribilegio gutxieneko printzipioa mantentzea eta sukurtsalen babes arauak konfiguratzea adar kritikoetan.
- Informazio baliotsuak CI/CD segurtasun-jardunbide egokienak eta automatizazio- eta segurtasun-tresnen eginkizuna, hala nola Xygeni plataforma, segurtasun-jarrera hobetzeko CI/CD sistemak eta software hornikuntza-kateak babestea.
Eman izena orain zure defentsak nola indartu ikasteko CI/CD ahuleziak.
Webinar hau gure parte da CI/CD Segurtasunari buruzko webinar sorta. Gure lehen atala galdu baduzu, hemen sar zaitezke: "Eraso taktika berrietatik hasi eta CI/CD babes estrategiak”.
