CI/CD Аюулгүй байдлын вэбинарын 2-р анги энд байна!
Гартнерын мэдээлснээр бараг тал хувь нь гэдгийг та мэдэх үү? enterprises 2025 он гэхэд програм хангамжийн хангамжийн сүлжээний халдлагад өртөх үү?
Манай хамгийн сүүлийн ангид "Шилдэг туршлагууд CI/CD OWASP-ийн үүднээс хамгаалах, бид ертөнцийн гүн рүү шумбаж байна CI/CD эрсдэлийг бууруулж, аюулгүй байдлын байр сууриа бэхжүүлэх шилдэг туршлагуудаар таныг зэвсэглэхийн тулд "цэнхэр баг"-ийн үүднээс аюулгүй байдлыг хангах.
Манай Технологийн захирал Луис Родригес болон Борлуулалтын өмнөх менежер Луис Мануэль Гарсиа нар хэрхэн хийхийг харуулах болно. enterpriseзэрэг гол бүрэлдэхүүн хэсгүүдтэй холбоотой аюулгүй байдлын байр сууриа бэхжүүлж чадна CI/CD OWASP-ийн үүднээс авч үзвэл систем.
Та юу сурах вэ
- цогц тооллого явуулахын ач холбогдол CI/CD сайжруулахын тулд системүүд болон өнгөрсөн үеийн үйл явдлуудыг үнэлэх Software Supply Chain Security.
- Онцгой CI/CD хордлогын тухай ойлголтыг багтаасан аюулгүй байдлын эрсдэлүүд pipeline гүйцэтгэл (PPE), мөн халдагчид бүтээх процессыг хэрхэн өөрчилж болохыг харуулсан практик жишээнүүд.
- Хэрхэн буруу тохиргоо хийгдсэн бэ pipeline нууц болон мэдрэмтгий мэдээлэлд зөвшөөрөлгүй нэвтрэхэд хүргэж болзошгүй бөгөөд энэ нь зохих хамгаалалт болон илрүүлэх арга хэмжээ авах шаардлагатай байгааг харуулж байна.
- Хамгийн бага давуу эрхийн зарчмыг хадгалах, чухал салбарууд дээр салбарын хамгаалалтын дүрмийг тохируулах зэрэг урьдчилан сэргийлэх аюулгүй байдлын арга хэмжээг хэрэгжүүлэхийн ач холбогдол.
- Үнэ цэнэтэй ойлголтууд CI/CD аюулгүй байдлын шилдэг туршлагууд болон Xygeni платформ гэх мэт автоматжуулалт болон аюулгүй байдлын хэрэгслүүдийн аюулгүй байдлын байр суурийг сайжруулах үүрэг CI/CD системүүд болон програм хангамжийн хангамжийн сүлжээг хамгаалах.
Хамгаалалтын аргаа хэрхэн бэхжүүлэх талаар мэдэхийн тулд одоо бүртгүүлнэ үү CI/CD эмзэг байдал.
Энэхүү вебинар нь бидний нэг хэсэг юм CI/CD Аюулгүй байдлын вебинарын цуврал. Хэрэв та манай эхний ангийг алгассан бол эндээс үзэх боломжтой: "Шинэ довтолгооны тактикаас эхлээд CI/CD хамгаалалтын стратегиуд".
