შემოგვიერთდით ამ მეორე ეპიზოდში CI/CD ვებინარები, რომლებზეც მონაწილეობას მიიღებენ ლუის როდრიგესი, ტექნიკური დირექტორი და Xygeni-ს თანადამფუძნებელი, და ლუის მანუელ გარსია, გაყიდვების მხარდაჭერის მენეჯერი. ამ სესიაზე ჩვენ განვიხილავთ „ლურჯი გუნდის“ პერსპექტივას. CI/CD უსაფრთხოება, ღრმად ჩაუღრმავება იმ ქმედით ნაბიჯებს, რომელთა გადადგმაც ორგანიზაციებს შეუძლიათ თავიანთი უსაფრთხოების მდგომარეობის გასაუმჯობესებლად CI/CD სისტემები.
ეს ვებინარი ხაზს გაუსვამს ინვენტარიზაციის ჩატარების მნიშვნელობას CI/CD სისტემები, წარსული ინციდენტების ანალიზი და დაუცველი სფეროების იდენტიფიცირება გასაუმჯობესებლად Software Supply Chain securityგარდა ამისა, ჩვენ კონკრეტულად განვიხილავთ CI/CD რისკები, ფოკუსირებული მოწამვლაზე pipeline შესრულება (PPE).
რეალური მაგალითების საშუალებით, ისინი წარმოაჩენენ საიდუმლოებებზე წვდომასთან დაკავშირებულ რისკებს. pipeline არასწორი კონფიგურაციები, რაც ხაზს უსვამს ანომალიური ქცევების გამოვლენისა და პრევენციის მნიშვნელობას. არ გამოტოვოთ ეს ღირებული შესაძლებლობა, რომ გაიგოთ მეტი CI/CD უსაფრთხოების საუკეთესო პრაქტიკა და პროაქტიული ზომები, რომლებიც საჭიროა პროგრამული უზრუნველყოფის მიწოდების ჯაჭვის დასაცავად.