Алексей Рыбалко — Профилирование и защита современных приложений
Ближайшая конференция SafeCode:
#safecode #appsec #безопасностьприложений #IT #conference #jugrugroup
Современное ПО представляет собой взаимодействие множества компонентов, разделенных на микросервисы. Вместе эти компоненты создают поверхность для атак, потенциал для нецелевого использования ПО. Для защиты от атак необходимо сформировать понимание, что входит в состав ПО и что есть целевое использование такого ПО.
На помощь для решения задачи приходит инструментарий профилирования, подписи и применения созданных профилей для защиты ПО от подмены и иных воздействий.
Процесс профилирования ПО:
1. Разработчики и DevOps собирают состав ПО (Software Bill Of Materials, SBOM) и описывают взаимодействие компонент внутри контейнера (процессов execv()) и между микросервисами (сетевые доступы).
2. Сделать это можно и нужно автоматизированно с помощью сканера в конвейере CI/CD, после чего сохранить по стандарту CycloneDX или SPDX.
3. Подпись результата сборки (с помощью Notary или Cosign).
4. Разрешаем запуск только подписанного содержимого.
5. Аудит и жесткое применение правил.
Защита ПО как итог профилирования:
* Образ подменить в теории возможно, но цифровая подпись будет нарушена.
* В работающий контейнер через уязвимость возможно получить доступ, но сделать ничего не получится в силу работы профиля блокировки процессов execv().
Скачать презентацию с сайта —
4 views
3611
1185
2 weeks ago 00:34:15 11
В ЭТОЙ МИКРОРЕЧКЕ ТОННЫ КРУПНОГО КАРАСЯ! ЭТО РЕАЛЬНЫЙ ЖОР, ЛОВЯТСЯ ПО ДВА ЗА РАЗ!
2 weeks ago 00:03:31 1
Зимняя рыбалка, Владивосток. Вокруг не ловят, а я ловлю! Океанская . Ловится навага.
2 weeks ago 00:06:46 1
Зимняя рыбалка в б. Южная, Приморский Край. . Ловим, готовим и едим навагу.
2 weeks ago 00:05:42 1
Навагакраб на Межковрижье. Убойная блесна Каркалыга не дает отдохнуть. Зимняя рыбалка. Владивосток
2 weeks ago 00:03:54 1
Камбала- монстр из Тавричанки. Раскрываю секреты Тавричанки, Чайкиного мыса и Чапаевского пирса.
2 weeks ago 00:00:10 1
Содержание канала на видео, без лишних слов). Владивосток.
2 weeks ago 00:07:10 1
Береговое у кочегарки, бухты Песчаная и Мелководная. Зимняя рыбалка. Игры с Canon EF 85
2 weeks ago 00:08:45 1
Зимняя рыбалка в бухте Мелководная. Владивосток - 25км. Ловлю навагу и готовлю 삼겹살. Булеры в работе.
2 weeks ago 00:04:27 1
Рыбалка в Тавричанке между пирсом и Коврижкой. Ловлю камбалу и навагу. Традиционно, еда) 해물탕 и 비빔밥.
2 weeks ago 00:04:08 1
Селедка на Угольной, Владивосток. 8 марта 2024, в городе тулипы, а я на рыбалке. EF 85
2 weeks ago 00:04:34 1
1 декабря. Открытие сезона зимней рыбалки. Смеринка. Владивосток.
2 weeks ago 00:20:36 1
Жерлицы стреляют одна за другой не успеваю ловить живца.
2 weeks ago 00:11:29 1.2K
ДИКИЙ СПИННИНГ // Зимний сезон: открытие. Алексей ловит щуку и окуня в секретном месте!!
2 weeks ago 00:03:24 1
Смешные Анекдоты про Женщину в поиске, Жениха для девушки, Измену в отпуске и Жену на рыбалке
2 weeks ago 00:07:49 12
[GERA AMEN] GERA AMEN — СОЛНЦЕ ВСТАЛО [Music Video]
2 weeks ago 00:02:24 16
«Ждём и верим только в победу!» Поддержка семьи даёт силу бойцам СВО
2 weeks ago 00:22:01 1
Камбоджа. Ноябрь 2024.Прогулка по озеру Тонлесап
2 weeks ago 00:19:01 215
Bearking KANATA 160F❗ Рыбалка в декабре❗ Река Уфа❗
2 weeks ago 00:30:02 675
РАЗБОРКИ С катушкой ELEGANCE feeder pro series V2 5000 вердикт - годно
2 weeks ago 00:17:55 802
Поймать с Первого Заброса! Такая Рыбалка с Утра и Вечером на Спиннинг! Ловля с берега.