Modern security with microservices and the cloud

Комментарий Программного комитета:

Важность безопасности в микросервисных приложениях сложно переоценить, и это делает доклад Сета особенно актуальным. Сет — developer advocate в Google, в прошлом работал в HashiCorp и Chef Software. Доклад будет включать описание базовых принципов безопасности и лучших практик в современных системах, основанных на микросервисах, а также наглядную демонстрацию Vault в качестве примера.

This talk has two primary goals:

1. Identify the new security challenges associated with using cloud technologies and microservices.
2. Showcase how the free and open source tool, Vault, can help reduce those security challenges.

Topics include:

• Discussion of traditional security (perimeter security, firewalls, etc);
• Identifying new challenges and solutions in cloud and microservices security;
• Describe Vault’s architecture and how it provides "secrets as a service";
• Storing static secrets such as WiFi credentials;
• Generating dynamic secrets, such as database passwords or cloud credentials;
• Providing encryption as a service.