Безопасность CI CD в условиях компрометации

Uploaded By: Myvideo

Published on

10 Oct 2024

1 view

0

0 votes

0

About Share Download Add to

CI/CD-система — это сердце разработки в любой современной компании, ведь на ее базе выстраиваются процессы хранения кода, его сборки и доставки. Очень удобно, когда все это совмещается в рамках одного продукта, например Giltab. Однако при таком подходе формируется единая точка компрометации и повышаются риски с точки зрения безопасности. В данном докладе мы с точки зрения злоумышленника под микроскопом посмотрим на Gitlab и предложим разнообразные решения для его защиты.

Share with your friends

Link:

Embed:

<iframe width="640" height="360" src="//myvideo.cc/embed/aDJVbFBqWDgxRkFmUmhYbGZhQkN6VkJNNzQxRmVSak1QRHZEd2g0N2E4WT0" frameborder="0" webkitallowfullscreen mozallowfullscreen allowfullscreen></iframe>

Video Size:

Custom size:

x

Autoplay video

Hide player controls

Hide resume playing

Add to Playlist:

Favorites

My Playlist

Watch Later

Безопасность CI CD

23 hours ago

00:47:58

Безопасность CI CD

1 34%

DevOps на пальцах

2 days ago

01:41:26

DevOps на пальцах

1 39%

Управление секретами: основы

2 days ago

01:42:26

Управление секретами: основы

1 82%

Зачем GitOps в Enterprise Вебинар из цикла DevSecOps 2-й сезон

2 days ago

01:35:43

Зачем GitOps в Enterprise Вебинар из цикла DevSecOps 2-й сезон

1 56%

С какого конца начинать безопасную разработку (DevOops 2022)

6 days ago

00:47:12

С какого конца начинать безопасную разработку (DevOops 2022)

1 85%

От идеи к реализации История создания системы Nexus от Синара Банк

6 days ago

01:03:40

От идеи к реализации История создания системы Nexus от Синара Банк

8 46%

Хищные земли - Русский трейлер 2 (Субтитры, 2024) Энтони Маки, Морена Баккарин

7 days ago

00:02:27

Хищные земли - Русский трейлер 2 (Субтитры, 2024) Энтони Маки, Морена Баккарин

1 28%

Аппарат виброкомпрессионного роликового массажа Roller II Next Gen (CI-A50 Sphere Line)

1 week ago

00:01:28

Аппарат виброкомпрессионного роликового массажа Roller II Next Gen (CI-A50 Sphere Line)

40 63%

Deploy моделей в облаках (MLOps в облаках) // Демо-занятие курса MLOps

1 week ago

01:19:45

Deploy моделей в облаках (MLOps в облаках) // Демо-занятие курса MLOps

9 6%

Хищные земли Русский трейлер (Субтитры, 2024)

2 weeks ago

00:01:50

Хищные земли Русский трейлер (Субтитры, 2024)

1 56%

Хищные земли - Русский трейлер (Субтитры, 2024) Энтони Маки, Морена Баккарин

2 weeks ago

00:01:49

Хищные земли - Русский трейлер (Субтитры, 2024) Энтони Маки, Морена Баккарин

3 60%

Личный помощник в сфере безопасности - приложение МЧС России

2 weeks ago

00:00:12

Личный помощник в сфере безопасности - приложение МЧС России

1 25%

Покорители стихий. Земля

2 weeks ago

00:53:40

Покорители стихий. Земля

34.5K 31%

Миссия Красный Русский трейлер #2 (Дубляж, 2024)

2 weeks ago

00:03:13

Миссия Красный Русский трейлер #2 (Дубляж, 2024)

1 44%

Миссия: Красный/Red One - трейлер

2 weeks ago

00:03:03

Миссия: Красный/Red One - трейлер

139 6%

Архитектура SIEM-систем // Курс Специалист по внедрению SIEM

3 weeks ago

01:19:26

Архитектура SIEM-систем // Курс Специалист по внедрению SIEM

17 12%

Алексей Федулаев и Андрей Моисеев Базовые принципы гигиены CI/CD

3 weeks ago

00:50:14

Алексей Федулаев и Андрей Моисеев Базовые принципы гигиены CI/CD

15 74%

Отрывок из 25 серии дорамы Ты в безопасности

3 weeks ago

00:00:44

Отрывок из 25 серии дорамы Ты в безопасности

394 13%

Высокое напряжение High Forces (2024) Русский Free Cinema Aeternum

4 weeks ago

00:01:07

Высокое напряжение High Forces (2024) Русский Free Cinema Aeternum

1 53%

КАК РАСШИФРОВАТЬ СОСТАВ СРЕДСТВ ДЛЯ УХОДА ЗА КОЖЕЙ

4 weeks ago

00:04:19

КАК РАСШИФРОВАТЬ СОСТАВ СРЕДСТВ ДЛЯ УХОДА ЗА КОЖЕЙ

55 6%

Honey Montana Лучший гайд по DevOps в 2024))

1 month ago

01:12:00

Honey Montana Лучший гайд по DevOps в 2024))

32 73%

Мониторинг распределенных систем // Демо-занятие курса SRE практики и инструменты

1 month ago

01:05:00

Мониторинг распределенных систем // Демо-занятие курса SRE практики и инструменты

6 43%

Анализ исходного кода на безопасность // Демо-занятие курса DevOps практики и инструменты

1 month ago

01:11:49

Анализ исходного кода на безопасность // Демо-занятие курса DevOps практики и инструменты

9 87%

30+ команд Docker, которые вы Должны Знать!

1 month ago

00:16:04

30+ команд Docker, которые вы Должны Знать!

12 71%

0 Comments

Guest