GitOps с точки зрения безопасности

Александр расскажет про принципы и инструменты, которые могут быть использованы для контроля безопасности и рисков, связанных с использованием laC и GitOps в компании. Современный IT-мир все чаще использует облака и сложные системы организации и развертывания приложений. Чем больше компонентов, тем сложнее контролировать безопасность инфраструктуры и приложений с помощью классических процессов.

Информация, представленная в докладе, позволит вам погрузиться в концепции обеспечения безопасности комплекса инфраструктуры. Спикер покажет пример готовой пользовательской истории, которая включает в себя создание автоматизированных процессов управления изменениями в laC.

Технологии: GitOps, IaC, policies as code, Gatekeeper, GPG, SAST