Correggi le vulnerabilità alla fonte (in meno di 30 minuti) 

Replay
Relatori: Nithin Balachadran | Technical PM - IBM Concert 
Steven Weaver | Sr Technical PMM, Infrastructure - HashiCorp
Durata: 30 minuti
 
I team DevOps devono rilasciare rapidamente il software e mantenere le pipeline operative e prive di errori, ma spesso i problemi di sicurezza e configurazione emergono troppo tardi, causando errori nelle build e rendendo necessarie modifiche dell'ultimo minuto. Quando il feedback arriva dopo che il codice è già entrato nel processo di sviluppo, genera confusione, ritardi e ostacoli alla distribuzione, sprint dopo sprint.

Guarda la demo on-demand per scoprire come i team possono individuare e correggere le vulnerabilità direttamente nel codice e nelle definizioni dell'infrastruttura durante la loro scrittura, senza rallentare la distribuzione.
 
Al termine di questi 30 minuti, saprai:
  • In quali fasi i problemi di sicurezza e configurazione si introducono nelle pipeline e perché intervenire durante l'integrazione continua (CI) è già troppo tardi.
  • Come si manifestano le impostazioni predefinite non sicure, le deviazioni dalla configurazione prevista e le violazioni delle policy nei workflow applicativi e di Infrastructure as Code (IaC)
  • Come si traduce in pratica il principio "secure by default" quando è integrato direttamente nei workflow degli sviluppatori, anziché essere aggiunto in un secondo momento
  • Come i team possono correggere i problemi nelle fasi iniziali senza aggiungere controlli obbligatori, approvazioni o bloccare i rilasci
  • Acquisirai approcci pratici e replicabili per ridurre le segnalazioni superflue nelle pipeline, evitare interventi correttivi nelle fasi successive e mantenere elevata la velocità di rilascio, senza trasformare la sicurezza in un ulteriore ostacolo.

Correggi le vulnerabilità alla fonte