filmov
tv
Управление секретами: основы
Показать описание
На вебинаре участники команды Jet DevSecOps рассказали, что такое секреты, в чем могут заключаться проблемы их некорректного использования/хранения. После – рассказали и продемонстрировали, что и как можно делать для идентификации секретов в исходном коде и последующем их переносе во внешнее хранилище.
Показали GitGuardian – решение, которое упростит поиск секретов и HashiCorp Vault с разными типами аутентификации (JWT для запуска из CI конвейера и Kubernetes для подстановки секретов в качестве переменных окружения).
Спикеры:
• Антон Гаврилов, руководитель направления DevSecOps центра информационной безопасности компании «Инфосистемы Джет»
• Сергей Ноженко, старший инженер центра информационной безопасности компании «Инфосистемы Джет»
Показали GitGuardian – решение, которое упростит поиск секретов и HashiCorp Vault с разными типами аутентификации (JWT для запуска из CI конвейера и Kubernetes для подстановки секретов в качестве переменных окружения).
Спикеры:
• Антон Гаврилов, руководитель направления DevSecOps центра информационной безопасности компании «Инфосистемы Джет»
• Сергей Ноженко, старший инженер центра информационной безопасности компании «Инфосистемы Джет»
1:42:27
0:06:52
0:56:18
0:50:08
0:47:46
0:04:24
0:12:10
0:17:15
0:08:01
0:11:20
0:13:42
0:19:06
0:49:05
0:10:24
1:29:41
0:09:28
1:23:22
0:11:03
0:11:30
0:07:17
0:11:44
0:06:11
0:12:20
2:05:04