Небезопасные связи. Ищем слабости в инфраструктуре разработки HD

Небезопасные связи. Ищем слабости в инфраструктуре разработки
00:33:36
Обнаружено блокирование рекламы на сайте

Для существования нашего сайта необходим показ рекламы. Просим отнестись с пониманием и добавить сайт в список исключений вашей программы для блокировки рекламы (AdBlock и другие).

«Инфосистемы Джет» — инновационная ИТ-компания, работающая на рынке более 30 лет. Надежный технологический партнер крупнейших компаний в России, который создает вместе с ними комплексные цифровые проекты.

Небезопасные связи. Ищем слабости в инфраструктуре разработки.

Современную разработку трудно представить без автоматизации. CI/CD-конвейеры применяются повсеместно: они осуществляют ИБ-проверки, контролируют тестирование, сокращают Time-to-Market и делают еще много полезных вещей.

Но с большой силой приходит большая ответственность. Если не уделять должное внимание правильной организации CI/CD-процессов, может произойти страшное...
На Кэмпе мы рассмотрим примеры цепочек связей в реальных инфраструктурах CI/CD, которые позволили существенно поднять привилегии и тем самым резко повысили риск инцидента ИБ.

Спикер: Павел Сорокин
CTO
Cyber-Ed

RSS
Нет комментариев. Ваш будет первым!

Новости

РЕГЛАБ и «Байкал Электроникс» заключили миллиардный контракт на поставку микроконтроллеров Baikal U-1000 Сбер представил GigaChat Enterprise (ГигаЧат Бизнес) — корпоративную платформу для создания ИИ-агентов Безопасность на всех уровнях: САКУРА и Astra Linux подтвердили полную совместимость в защищенном контуре Сбер представил научный проект хранения данных в ДНК DLBI: утекшие пароли используют для взлома уже через неделю

РЕГЛАБ и «Байкал Электроникс» заключили миллиардный контракт на поставку микроконтроллеров Baikal U-1000


15 часов назад
РЕГЛАБ и «Байкал Электроникс» заключили миллиардный контракт на поставку микроконтроллеров Baikal U-1000
РЕГЛАБ и «Байкал Электроникс» заключили миллиардный контракт на поставку микроконтроллеров Baikal U-1000
Сбер представил GigaChat Enterprise (ГигаЧат Бизнес) — корпоративную платформу для создания ИИ-агентов
Сбер представил GigaChat Enterprise (ГигаЧат Бизнес) — корпоративную платформу для создания ИИ-агентов
Безопасность на всех уровнях: САКУРА и Astra Linux подтвердили полную совместимость в защищенном контуре
Безопасность на всех уровнях: САКУРА и Astra Linux подтвердили полную совместимость в защищенном контуре
Сбер представил научный проект хранения данных в ДНК
Сбер представил научный проект хранения данных в ДНК
DLBI: утекшие пароли используют для взлома уже через неделю
DLBI: утекшие пароли используют для взлома уже через неделю