Zabezpieczanie zasobów potoku CI/CD i kontrola dostępu

Nowoczesne dostarczanie oprogramowania w dużym stopniu opiera się na zautomatyzowanych potokach CI/CD, co czyni je głównym celem naruszeń bezpieczeństwa. Zrozumienie sposobu blokowania dostępu do zasobów potoku ma kluczowe znaczenie dla utrzymania bezpiecznego przepływu pracy wdrażania. Ten kurs prowadzi od podstawowych koncepcji bezpieczeństwa rurociągów do wdrażania solidnych strategii kontroli dostępu. Dowiesz się, jak zabezpieczyć poświadczenia, ograniczyć dostęp agentów i skonfigurować bezpieczne połączenia z systemami zewnętrznymi bez ujawniania poufnych danych. Czego się nauczysz: 1. Zrozumienie podstawowych koncepcji bezpieczeństwa rurociągów i zasady najmniejszego uprawnienia. 2. Konfigurowanie bezpiecznych połączeń usług i integracji z platformami zewnętrznymi. 3. Zarządzaj tajemnicami, zmiennymi środowiskowymi i poświadczeniami za pomocą nowoczesnych rozwiązań przechowalni. 4. Ogranicz dostęp do zasobów udostępnionych, pul agentów i środowisk wdrażania. 5. Wdrażaj zasady oddziałów i uprawnienia do repozytorium, aby chronić wyzwalacze potoku. 6. Audyt uruchomień potoków i monitorowanie dzienników dostępu w celu wykrycia potencjalnych anomalii bezpieczeństwa. Począwszy od kluczowej terminologii i podstawowych modeli zagrożeń, kurs przepływa przez praktyczne scenariusze obejmujące izolację poświadczeń, bezpieczeństwo agentów i przepływy pracy zatwierdzania w czasie wykonywania. Ten kurs jest przeznaczony dla początkujących inżynierów DevOps, administratorów systemów i programistów, którzy chcą stworzyć solidne podstawy bezpieczeństwa rurociągów. Nie jest wymagane wcześniejsze przygotowanie w zakresie bezpieczeństwa. Zacznij zabezpieczać swoje zautomatyzowane procesy już dziś.