Небезопасные связи. Ищем слабости в инфраструктуре разработки HD

Небезопасные связи. Ищем слабости в инфраструктуре разработки
00:33:36
Обнаружено блокирование рекламы на сайте

Для существования нашего сайта необходим показ рекламы. Просим отнестись с пониманием и добавить сайт в список исключений вашей программы для блокировки рекламы (AdBlock и другие).

Инфосистемы Джет 216 роликов

«Инфосистемы Джет» — инновационная ИТ-компания, работающая на рынке более 30 лет. Надежный технологический партнер крупнейших компаний в России, который создает вместе с ними комплексные цифровые проекты.

Небезопасные связи. Ищем слабости в инфраструктуре разработки.

Современную разработку трудно представить без автоматизации. CI/CD-конвейеры применяются повсеместно: они осуществляют ИБ-проверки, контролируют тестирование, сокращают Time-to-Market и делают еще много полезных вещей.

Но с большой силой приходит большая ответственность. Если не уделять должное внимание правильной организации CI/CD-процессов, может произойти страшное...
На Кэмпе мы рассмотрим примеры цепочек связей в реальных инфраструктурах CI/CD, которые позволили существенно поднять привилегии и тем самым резко повысили риск инцидента ИБ.

Спикер: Павел Сорокин
CTO
Cyber-Ed

RSS
Нет комментариев. Ваш будет первым!

Новости

Тонометры с передачей данных в МИС впервые вошли в КТРУ: интеграцию обеспечит платформа Росэла Docsvision расширила платформу модулем настройки уведомлений От экспериментов к промышленной эксплуатации: MWS Cloud Day 2026 о том, как ИИ меняет требования к инфраструктуре В Екатеринбурге пройдет масштабная конференция по ИИ и кибербезопасности Промышленный ИИ в MENA: от пилотов к масштабной эксплуатации с требованием ROI за 3–5 лет

Тонометры с передачей данных в МИС впервые вошли в КТРУ: интеграцию обеспечит платформа Росэла


4 дня назад
Тонометры с передачей данных в МИС впервые вошли в КТРУ: интеграцию обеспечит платформа Росэла
Тонометры с передачей данных в МИС впервые вошли в КТРУ: интеграцию обеспечит платформа Росэла
Docsvision расширила платформу модулем настройки уведомлений
Docsvision расширила платформу модулем настройки уведомлений
От экспериментов к промышленной эксплуатации: MWS Cloud Day 2026 о том, как ИИ меняет требования к инфраструктуре
От экспериментов к промышленной эксплуатации: MWS Cloud Day 2026 о том, как ИИ меняет требования к инфраструктуре
В Екатеринбурге пройдет масштабная конференция по ИИ и кибербезопасности
В Екатеринбурге пройдет масштабная конференция по ИИ и кибербезопасности
Промышленный ИИ в MENA: от пилотов к масштабной эксплуатации с требованием ROI за 3–5 лет
Промышленный ИИ в MENA: от пилотов к масштабной эксплуатации с требованием ROI за 3–5 лет