Небезопасные связи. Ищем слабости в инфраструктуре разработки HD

Небезопасные связи. Ищем слабости в инфраструктуре разработки
00:33:36
Обнаружено блокирование рекламы на сайте

Для существования нашего сайта необходим показ рекламы. Просим отнестись с пониманием и добавить сайт в список исключений вашей программы для блокировки рекламы (AdBlock и другие).

Инфосистемы Джет 175 роликов

«Инфосистемы Джет» — инновационная ИТ-компания, работающая на рынке более 30 лет. Надежный технологический партнер крупнейших компаний в России, который создает вместе с ними комплексные цифровые проекты.

Небезопасные связи. Ищем слабости в инфраструктуре разработки.

Современную разработку трудно представить без автоматизации. CI/CD-конвейеры применяются повсеместно: они осуществляют ИБ-проверки, контролируют тестирование, сокращают Time-to-Market и делают еще много полезных вещей.

Но с большой силой приходит большая ответственность. Если не уделять должное внимание правильной организации CI/CD-процессов, может произойти страшное...
На Кэмпе мы рассмотрим примеры цепочек связей в реальных инфраструктурах CI/CD, которые позволили существенно поднять привилегии и тем самым резко повысили риск инцидента ИБ.

Спикер: Павел Сорокин
CTO
Cyber-Ed

RSS
Нет комментариев. Ваш будет первым!

Новости

Компания АРКС Дата Секьюрити запустила сервис по защите бизнеса на базе решений «СёрчИнформ» В «СёрчИнформ КИБ» расширился набор готовых ИИ-политик безопасности «Весенний документооборот – 2026»: итоги работы партнерского сообщества и новые горизонты развития продуктов ЭОС «СёрчИнформ Файловый Аудитор» взял под контроль облачные хранилища в Google Workspace Решения «СёрчИнформ» стали призерами конкурса «ПРОФ-IT.Инновация»

Компания АРКС Дата Секьюрити запустила сервис по защите бизнеса на базе решений «СёрчИнформ»


8 часов назад
Компания АРКС Дата Секьюрити запустила сервис по защите бизнеса на базе решений «СёрчИнформ»
Компания АРКС Дата Секьюрити запустила сервис по защите бизнеса на базе решений «СёрчИнформ»
В «СёрчИнформ КИБ» расширился набор готовых ИИ-политик безопасности
В «СёрчИнформ КИБ» расширился набор готовых ИИ-политик безопасности
«Весенний документооборот – 2026»: итоги работы партнерского сообщества и новые горизонты развития продуктов ЭОС
«Весенний документооборот – 2026»: итоги работы партнерского сообщества и новые горизонты развития продуктов ЭОС
«СёрчИнформ Файловый Аудитор» взял под контроль облачные хранилища в Google Workspace
«СёрчИнформ Файловый Аудитор» взял под контроль облачные хранилища в Google Workspace
Решения «СёрчИнформ» стали призерами конкурса «ПРОФ-IT.Инновация»
Решения «СёрчИнформ» стали призерами конкурса «ПРОФ-IT.Инновация»