Инфосистемы Джет: От ноутбука DevOps’a до прода: как атакуют инфраструктуру разработки - видео HD
01:09:20
Обнаружено блокирование рекламы на сайте
Для существования нашего сайта необходим показ рекламы. Просим отнестись с пониманием и добавить сайт в список исключений вашей программы для блокировки рекламы (AdBlock и другие).
Инфосистемы Джет 224 ролика
6 просмотров на сайте 12n.ru
От ноутбука DevOps’a до прода: как атакуют инфраструктуру разработки - видео.
Атака на Binance с оценкой ущерба в $6,3 млрд. Вредоносный экземпляр расширения Claude Code с SSH-бэкдором.
Две свежие новости и один важный вопрос — насколько защищена инфраструктура, в которой создаётся и поставляется ваше ПО?
GitLab, Jenkins, CI/CD-раннеры, Registry, Kubernetes — все эти компоненты связаны между собой через сервисные учётные записи, токены и доверенные интеграции.
А что, если злоумышленник получит доступ хотя бы к одному из них?
На вебинаре эксперты «Инфосистемы Джет» разбирают:
как развиваются атаки от рабочего места разработчика до критичных систем;
какие ошибки в VCS, CI/CD и Registry делают такие атаки возможными;
почему проверки безопасности кода не закрывают эти риски;
как выявлять и практически проверять цепочки атак.
Без абстрактных страшилок: технические сценарии, защитные меры и практический подход к аудиту инфраструктуры разработки.
Спикеры:
Александр Бакин — заместитель начальника отдела DevSecOps, «Инфосистемы Джет»
Дмитрий Курамин — руководитель группы, практического анализа защищенности приложений, «Инфосистемы Джет»
Две свежие новости и один важный вопрос — насколько защищена инфраструктура, в которой создаётся и поставляется ваше ПО?
GitLab, Jenkins, CI/CD-раннеры, Registry, Kubernetes — все эти компоненты связаны между собой через сервисные учётные записи, токены и доверенные интеграции.
А что, если злоумышленник получит доступ хотя бы к одному из них?
На вебинаре эксперты «Инфосистемы Джет» разбирают:
как развиваются атаки от рабочего места разработчика до критичных систем;
какие ошибки в VCS, CI/CD и Registry делают такие атаки возможными;
почему проверки безопасности кода не закрывают эти риски;
как выявлять и практически проверять цепочки атак.
Без абстрактных страшилок: технические сценарии, защитные меры и практический подход к аудиту инфраструктуры разработки.
Спикеры:
Александр Бакин — заместитель начальника отдела DevSecOps, «Инфосистемы Джет»
Дмитрий Курамин — руководитель группы, практического анализа защищенности приложений, «Инфосистемы Джет»
развернуть свернуть
