CI/CD אבטחה פרק 2
שיטות עבודה מומלצות עבור CI/CD הגנה מנקודת מבט של OWASP

הצטרפו לפרק השני של CI/CD וובינרים בהשתתפות לואיס רודריגז, מנהל טכנולוגיות ראשי ומייסד שותף של Xygeni, ולואיס מנואל גרסיה, מנהל תמיכת מכירות. במושב זה נחקור את נקודת המבט של "הצוות הכחול" של CI/CD אבטחה, תוך התעמקות בצעדים מעשיים שארגונים יכולים לנקוט כדי לשפר את מצב האבטחה שלהם בנוגע ל... CI/CD מערכות.

וובינר זה ידגיש את החשיבות של עריכת מלאי של CI/CD מערכות, ניתוח אירועים קודמים וזיהוי אזורים פגיעים לשיפור Software Supply Chain securityיתר על כן, נתייחס באופן ספציפי CI/CD סיכונים, עם דגש על מורעלים pipeline ביצוע (ציוד מגן אישי).

באמצעות דוגמאות אמיתיות, הם ידגימו את הסיכונים הכרוכים בגישה לסודות דרך pipeline תצורות שגויות, תוך הדגשת החשיבות של זיהוי ומניעת התנהגויות חריגות. אל תחמיצו הזדמנות חשובה זו ללמוד על CI/CD שיטות עבודה מומלצות לאבטחה והאמצעים הפרואקטיביים הנדרשים להגנה על שרשרת אספקת התוכנה.