CI/CD È arrivato il secondo episodio del webinar sulla sicurezza!
Sapevi che, secondo Gartner, quasi la metà di tutti enterprisesubirà un attacco alla supply chain del software entro il 2025?
Nel nostro ultimo episodio “Le migliori pratiche per CI/CD protezione dalla prospettiva OWASP”, ci stiamo immergendo nel mondo di CI/CD sicurezza dal punto di vista del "team blu", dotandoti delle migliori pratiche per ridurre i rischi e rafforzare la tua posizione di sicurezza.
Il nostro CTO Luis Rodriguez e il responsabile pre-vendita Luis Manuel García mostreranno come enterprisepossono rafforzare la loro posizione di sicurezza per quanto riguarda componenti chiave come i loro CI/CD sistema dal punto di vista di OWASP.
Cosa imparerai
- L'importanza di condurre un inventario completo di CI/CD sistemi e valutazione degli incidenti passati per migliorare Software Supply Chain Security.
- Specifica CI/CD rischi per la sicurezza, incluso il concetto di avvelenato pipeline esecuzione (PPE) ed esempi pratici che illustrano come gli aggressori possono manipolare il processo di creazione.
- Come sono errate le configurazioni nel file pipeline possono portare ad un accesso non autorizzato a dati segreti e sensibili, evidenziando la necessità di adeguate misure di protezione e rilevamento.
- L'importanza di implementare misure di sicurezza proattive, come il mantenimento del principio del privilegio minimo e la configurazione di regole di protezione delle filiali critiche.
- Approfondimenti preziosi su CI/CD le migliori pratiche di sicurezza e il ruolo degli strumenti di automazione e sicurezza, come la piattaforma Xygeni, nel migliorare la postura di sicurezza di CI/CD sistemi e protezione delle catene di fornitura del software.
Registrati ora per scoprire come rafforzare le tue difese contro CI/CD vulnerabilità.
Questo webinar fa parte del nostro CI/CD Serie di webinar sulla sicurezza. Se ti sei perso il nostro primo episodio, puoi accedervi qui: “Dalle nuove tattiche di attacco a CI/CD strategie di protezione”.
