CI/CD Security ភាគ 2
ការអនុវត្តល្អបំផុតសម្រាប់ CI/CD ការការពារពីទស្សនៈ OWASP

ចូលរួមវគ្គទីពីរនៃរឿងនេះ CI/CD សិក្ខាសាលាតាមអ៊ីនធឺណិតដែលមានលោក Luis Rodríguez នាយកប្រតិបត្តិផ្នែកបច្ចេកវិទ្យា និងជាសហស្ថាបនិកនៃ Xygeni និងលោក Luis Manuel García អ្នកគ្រប់គ្រងផ្នែកគាំទ្រផ្នែកលក់។ នៅក្នុងវគ្គនេះ យើងនឹងស្វែងយល់ពីទស្សនៈ “ក្រុមពណ៌ខៀវ” របស់ CI/CD សន្តិសុខ ស្វែងយល់ឲ្យស៊ីជម្រៅអំពីជំហានដែលអាចអនុវត្តបាន ដែលអង្គការនានាអាចអនុវត្តដើម្បីបង្កើនឥរិយាបថសន្តិសុខរបស់ពួកគេទាក់ទងនឹង CI/CD ប្រព័ន្ធ។

សិក្ខាសាលាតាមអ៊ីនធឺណិតនេះនឹងសង្កត់ធ្ងន់លើសារៈសំខាន់នៃការធ្វើសារពើភ័ណ្ឌនៃ CI/CD ប្រព័ន្ធ ការវិភាគឧប្បត្តិហេតុកន្លងមក និងការកំណត់តំបន់ងាយរងគ្រោះដើម្បីបង្កើន Software Supply Chain securityលើសពីនេះ យើងនឹងដោះស្រាយជាពិសេស CI/CD ហានិភ័យ ដោយផ្តោតលើការពុល pipeline ការប្រតិបត្តិ (PPE)។

តាមរយៈឧទាហរណ៍ជាក់ស្តែង ពួកគេនឹងបង្ហាញពីហានិភ័យដែលទាក់ទងនឹងការចូលប្រើអាថ៌កំបាំងតាមរយៈ pipeline ការកំណត់រចនាសម្ព័ន្ធមិនត្រឹមត្រូវ ដោយបញ្ជាក់ពីសារៈសំខាន់នៃការរកឃើញ និងការទប់ស្កាត់ឥរិយាបថមិនប្រក្រតី។ កុំខកខានឱកាសដ៏មានតម្លៃនេះដើម្បីស្វែងយល់អំពី CI/CD ការអនុវត្តល្អបំផុតផ្នែកសន្តិសុខ និងវិធានការណ៍សកម្មដែលត្រូវការដើម្បីការពារខ្សែសង្វាក់ផ្គត់ផ្គង់កម្មវិធី។