취약점을 근본적으로 해결하세요(30분 이내)

다시 보기
발표자: Nithin Balachadran | 기술 PM - IBM Concert 
Steven Weaver | 선임 기술 PMM, 인프라 - HashiCorp
소요 시간: 30분
 
DevOps 팀은 빠르게 배포하고 파이프라인을 안정적으로 유지해야 한다는 기대를 받지만, 보안 및 구성 문제가 너무 늦게 발견되어 빌드가 중단되고 막판 재작업이 불가피한 경우가 많습니다. 코드가 이미 실행에 들어간 후에 피드백이 도착하면, 스프린트마다 혼란, 지연, 납품 마찰을 야기합니다.

온디맨드 영상을 시청하고 팀이 코드 및 인프라 정의를 작성하는 과정에서 배포 속도를 늦추지 않고도 직접 취약점을 포착하고 수정하는 방법을 확인하세요.
 
30분 시청 후 다음을 확인할 수 있습니다.
  • 보안 및 구성 문제가 실제로 파이프라인에 유입되는 지점과 CI가 이미 너무 늦은 이유
  • 애플리케이션 및 IaC 워크플로에서 보안에 취약한 기본값, 구성 드리프트, 정책 위반이 나타나는 방식
  • 나중에 덧붙이는 것이 아니라, 개발자 워크플로에 보안이 내장되어 있을 때 '기본 보안'의 모습
  • 팀이 게이트, 승인 또는 릴리스 차단 없이 문제를 더 일찍 해결하는 방법
  • 이를 통해 보안을 또 다른 걸림돌로 만들지 않고도 파이프라인 노이즈를 줄이고 다운스트림 정리 작업을 피하며 빠른 전달 속도를 유지할 수 있는 실용적이며 반복 가능한 접근 방식을 얻을 수 있습니다.

소스의 취약점 수정