CI/CD L'épisode 2 du webinaire sur la sécurité est là !
Saviez-vous que, selon Gartner, près de la moitié de tous les enterprises subira-t-il une attaque de la chaîne d’approvisionnement en logiciels d’ici 2025 ?
Dans notre dernier épisode « Meilleures pratiques pour CI/CD « protection du point de vue de l'OWASP », nous plongeons dans le monde de CI/CD la sécurité du point de vue de « l’équipe bleue », vous armant des meilleures pratiques pour réduire les risques et renforcer votre posture de sécurité.
Notre directeur technique Luis Rodriguez et notre responsable avant-vente Luis Manuel García vous montreront comment enterprises peuvent renforcer leur posture de sécurité concernant des composants clés tels que leur CI/CD système du point de vue de l'OWASP.
Ce que vous apprendrez
- L’importance de réaliser un inventaire complet des CI/CD systèmes et évaluer les incidents passés pour améliorer Software Supply Chain Security.
- Autres ingrédients CI/CD risques de sécurité, y compris le concept d'empoisonnement pipeline exécution (PPE) et des exemples pratiques illustrant comment les attaquants peuvent manipuler le processus de construction.
- Comment les erreurs de configuration dans le pipeline peut conduire à un accès non autorisé à des secrets et à des données sensibles, soulignant la nécessité de mesures de protection et de détection appropriées.
- L'importance de mettre en œuvre des mesures de sécurité proactives, telles que le maintien du principe du moindre privilège et la configuration de règles de protection des branches sur les branches critiques.
- Des informations précieuses sur CI/CD meilleures pratiques de sécurité et le rôle des outils d'automatisation et de sécurité, comme la plateforme Xygeni, dans l'amélioration de la posture de sécurité des CI/CD systèmes et protection des chaînes d’approvisionnement en logiciels.
Inscrivez-vous maintenant pour apprendre à renforcer vos défenses contre CI/CD vulnérabilités.
Ce webinaire fait partie de notre CI/CD Série de webinaires sur la sécurité. Si vous avez manqué notre premier épisode, vous pouvez y accéder ici : « Des nouvelles tactiques d’attaque aux CI/CD stratégies de protection ».
