Open Source AppSec Review как сделать приемку, внедрение и харденинг решения
Open Source-продукты с каждым годом все сильнее входят в нашу жизнь и активно двигают индустрию вперед. Без ряда решений уже сложно представить современную индустрию — Kubernetes, OpenStack, Prometheus, Grafana и еще множество подобных продуктов различного масштаба и выполняемых задач. Вокруг многих из них существуют комьюнити. Однако далеко не весь код, хранящийся в Open Source на различных git-платформах, хорошо изучен и активно разрабатывается. Очень важно не только добавить новый компонент в свою систему, но и убедиться в том, что он не принесет в нее новых бэкдоров и уязвимостей.
В докладе мы расскажем вам:
* как сделать ревью и приемку Open Source-решения;
* как сделать его харденинг;
* какие решения можно использовать для сканирования на уязвимости;
* дадим чек-лист по приемке Open Source-компонента на «боевое дежурство».
1 view
3263
983
4 days ago 00:21:20 1
[Mark Rober] Этот Робот Решает Пазлы в 200 Раз Быстрее Человека
4 days ago 00:02:09 1
[Weezle] How These Cartoon Characters SEE The WORLD?
4 days ago 00:01:46 1
Pyongyang - Kameraad Kim bezocht de tentoonstelling Defense Engineering 2024
4 days ago 00:01:12 1
‘RT opens a new view for us in the whole world’ – Emir Kusturica
4 days ago 00:00:35 1
Zelensky - demanded that Trump present a plan to end the conflict in Ukraine: We are open, I will say it again, and, by the way,
4 days ago 00:29:08 3
An open source app we can all learn from
4 days ago 00:37:10 3
I failed in the last this time 😁
5 days ago 00:13:00 1
[Kings and Generals] Czechoslovak Legion in Russia and its War to Return Home
5 days ago 00:03:01 50
[ABOKAI] Jinx Death「Arcane Season 2 AMV」Blind Spot
5 days ago 00:00:15 1
Had hem gisteren ook al geplaatst maar hij blijft maar overal opduiken
5 days ago 00:20:43 1
Google breakup, bcacheFS drama (again), Steam Controller 2 Linux & Open Source News
5 days ago 00:13:59 5
[Besya] СОСАЛ? ДА | CS 2 | ЭТО БЫЛ КЛАТЧ ВСЕЙ ЕГО ЖИЗНИ!
5 days ago 00:07:34 2
[Tell It Animated] The Evolution of JIGSAW / SAW’s Antagonists (ANIMATED)