CI/CD វគ្គទី 2 នៃសិក្ខាសាលាតាមអ៊ីនធឺណិតស្តីពីសុវត្ថិភាពបានមកដល់ហើយ!
តើអ្នកដឹងទេថា យោងតាមក្រុមហ៊ុន Gartner ស្ទើរតែពាក់កណ្តាលនៃចំនួនទាំងអស់ enterpriseតើ s នឹងជួបប្រទះការវាយប្រហារខ្សែសង្វាក់ផ្គត់ផ្គង់កម្មវិធីនៅឆ្នាំ 2025 ដែរឬទេ?
នៅក្នុងវគ្គចុងក្រោយរបស់យើង «ការអនុវត្តល្អបំផុតសម្រាប់ CI/CD ការការពារពីទស្សនៈ OWASPយើងកំពុងមុជចូលទៅក្នុងពិភពលោកយ៉ាងជ្រៅ CI/CD សន្តិសុខពីទស្សនៈ "ក្រុមពណ៌ខៀវ" ដោយបំពាក់អ្នកជាមួយនឹងការអនុវត្តល្អបំផុតដើម្បីកាត់បន្ថយហានិភ័យ និងពង្រឹងឥរិយាបថសន្តិសុខរបស់អ្នក។
លោក Luis Rodriguez ដែលជា CTO របស់យើង និងលោក Luis Manuel García ដែលជាអ្នកគ្រប់គ្រងផ្នែកលក់មុន នឹងបង្ហាញពីរបៀប enterpriseអាចពង្រឹងជំហរសន្តិសុខរបស់ពួកគេទាក់ទងនឹងសមាសធាតុសំខាន់ៗដូចជា CI/CD ប្រព័ន្ធពីទស្សនៈរបស់ OWASP។
អ្វីដែលអ្នកនឹងរៀន
- សារៈសំខាន់នៃការធ្វើសារពើភ័ណ្ឌដ៏ទូលំទូលាយនៃ CI/CD ប្រព័ន្ធ និងការវាយតម្លៃឧប្បត្តិហេតុកន្លងមក ដើម្បីកែលម្អ Software Supply Chain Security.
- ជាក់លាក់ CI/CD ហានិភ័យសន្តិសុខ រួមទាំងគោលគំនិតនៃការពុល pipeline ការប្រតិបត្តិ (PPE) និងឧទាហរណ៍ជាក់ស្តែងដែលបង្ហាញពីរបៀបដែលអ្នកវាយប្រហារអាចរៀបចំដំណើរការសាងសង់។
- របៀបដែលការកំណត់រចនាសម្ព័ន្ធមិនត្រឹមត្រូវនៅក្នុង pipeline អាចនាំឱ្យមានការចូលមើលព័ត៌មានសម្ងាត់ និងទិន្នន័យរសើបដោយគ្មានការអនុញ្ញាត ដែលបង្ហាញពីតម្រូវការសម្រាប់វិធានការការពារ និងរកឃើញត្រឹមត្រូវ។
- សារៈសំខាន់នៃការអនុវត្តវិធានការសន្តិសុខប្រកបដោយភាពសកម្ម ដូចជាការរក្សាគោលការណ៍នៃឯកសិទ្ធិតិចតួចបំផុត និងការកំណត់រចនាសម្ព័ន្ធច្បាប់ការពារសាខាលើសាខាសំខាន់ៗ។
- ការយល់ដឹងដ៏មានតម្លៃអំពី CI/CD ការអនុវត្តល្អបំផុតផ្នែកសន្តិសុខ និងតួនាទីរបស់ស្វ័យប្រវត្តិកម្ម និងឧបករណ៍សុវត្ថិភាព ដូចជាវេទិកា Xygeni ក្នុងការបង្កើនឥរិយាបថសន្តិសុខរបស់ CI/CD ប្រព័ន្ធ និងការការពារខ្សែសង្វាក់ផ្គត់ផ្គង់កម្មវិធី។
ចុះឈ្មោះឥឡូវនេះ ដើម្បីស្វែងយល់ពីរបៀបពង្រឹងការការពាររបស់អ្នកប្រឆាំងនឹង CI/CD ភាពងាយរងគ្រោះ។
សិក្ខាសាលាតាមអ៊ីនធឺណិតនេះគឺជាផ្នែកមួយនៃរបស់យើង CI/CD ស៊េរីសិក្ខាសាលាតាមអ៊ីនធឺណិតស្តីពីសុវត្ថិភាព។ ប្រសិនបើអ្នកខកខានវគ្គដំបូងរបស់យើង អ្នកអាចចូលមើលវានៅទីនេះ៖ «ពីយុទ្ធសាស្ត្រវាយប្រហារថ្មីទៅ CI/CD យុទ្ធសាស្ត្រការពារ”.
