Un percorso per inserire controlli di sicurezza nel ciclo di sviluppo e rilascio, senza ridurli a una verifica finale. Su una pipeline dimostrativa si esaminano dipendenze, segreti, immagini container e gestione dei rilievi, con attenzione al lavoro condiviso tra sviluppo, operations e sicurezza.
Prerequisiti
Esperienza con Git e pipeline CI/CD. Sono utili basi di container, test automatici e gestione delle dipendenze.
Obiettivi
- Individuare i punti della pipeline in cui inserire controlli di sicurezza
- Riconoscere rischi legati a segreti, dipendenze e immagini container
- Definire criteri di priorità per i rilievi
- Integrare controlli e feedback nel flusso di lavoro del team
- Documentare eccezioni e responsabilità di correzione
Programma
- Ciclo di rilascio: ruoli e responsabilità; punti di controllo; rischio
- Codice e dipendenze: analisi automatica; vulnerabilità; aggiornamenti
- Segreti e accessi: credenziali; permessi della pipeline; rotazione
- Container e artefatti: immagini; provenienza; controlli prima del rilascio
- Gestione dei rilievi: gravità e contesto; priorità; eccezioni
- Laboratorio finale: pipeline dimostrativa; controlli; piano di miglioramento
Laboratorio
Su una pipeline dimostrativa i partecipanti aggiungono controlli per dipendenze, segreti e artefatti. Il risultato è una checklist di rilascio con un flusso chiaro per trattare i rilievi.
Il calendario, le condizioni di accesso e l’apertura delle iscrizioni saranno confermati prima della vendita. Per un team aziendale è possibile richiedere una proposta personalizzata.
Recensioni
Ancora non ci sono recensioni.