إصلاح الثغرات الأمنية من مصدرها (في أقل من 30 دقيقة)

إعادة التشغيل
المتحدثون: Nithin Balachadran | مدير منتج تقني - IBM Concert 
Steven Weaver | مدير أول للتسويق الفني للمنتجات، البنية التحتية - HashiCorp
المدة: 30 دقيقة
 
يُتوقع من فرق عمليات التطوير إتاحة الإصدارات بسرعة والحفاظ على سلامة مسارات المعالجة، إلا أن مشكلات الأمان والتكوين غالبًا ما تظهر بعد فوات الأوان، ما يؤدي إلى تعطل عمليات الإنشاء وفرض إعادة العمل في اللحظات الأخيرة. عندما تصل التعليقات بعد أن يكون تنفيذ التعليمات البرمجية قد بدأ بالفعل، فإنها تؤدي إلى تشويش وتأخيرات وعوائق في عملية الإتاحة من سباق تطوير إلى آخر.

شاهد عند الطلب لترى كيف تكتشف الفرق الثغرات الأمنية وتصلحها مباشرةً في التعليمات البرمجية وتعريفات البنية التحتية أثناء كتابتها، من دون إبطاء عملية الإتاحة.
 
بنهاية هذه الدقائق الثلاثين، ستتعرف على:
  • المواضع التي تدخل منها مشكلات الأمان والتكوين إلى مسارات المعالجة فعليًا، ولماذا يكون التكامل المستمر (CI) متأخرًا بالفعل.
  • كيفية ظهور الإعدادات الافتراضية غير الآمنة، وانحراف التكوين ، وانتهاكات السياسات في سير عمل التطبيقات والبنية التحتية كرمز (IaC).
  • كيف يبدو مفهوم "الأمان افتراضيًا" عندما يكون مدمجًا في سير عمل المطورين، وليس مضافًا إليه لاحقًا.
  • كيفية إصلاح الفرق للمشكلات في وقت مبكر من دون إضافة بوابات أو موافقات أو عرقلة عمليات الإتاحة
  • ستخرج من هذه الجلسة بأساليب عملية وقابلة للتكرار للحد من التشويش في مسارات المعالجة، وتجنب أعمال التنظيف اللاحقة، والحفاظ على سرعة الإتاحة، من دون تحويل الأمان إلى عائق إضافي.

إصلاح الثغرات الأمنية من المصدر