DevSecOps для облачного провайдера: опыт Яндекс.Облака | Антон Жаболенко, Яндекс.Облако

Антон поделился типовыми кейсами безопасности для облачного провайдера. Из доклада вы также узнаете, как внедрённые процессы безопасности в Яндекс.Облаке помогают бороться с различными угрозами. 00:00 — Представление спикера и темы 01:13 — Особенности безопасности облаков 07:25 — Подход к обеспечению безопасности 09:42 — Security development lifecycle в Яндекс.Облаке 24:59 — Типовые уязвимости облачных сервисов 28:05 — Application Sandboxing 30:58 — Complience и разработка 32:31 — Production access contr