Событие Код ИБ | Санкт-Петербург 2024 начинается 18 апреля 2024 г., 09:30:00 +0300
Атаки на CI/CD - Неочевидные последствия развитых автоматизаций.
Singleton Security
Место проведения: Зал 2 - 18.04.2024, 14:20 - 18.04.2024, 14:40 (+0500) (20 минут)

Атаки на CI/CD - Неочевидные последствия развитых автоматизаций.
Сорокин Павел CTO  в  Singleton Security



Конвейеры CI/CD сегодня применяются практически в любых компаниях, даже если их основной бизнес далек от разработки программного обеспечения. Для того чтобы CI/CD приносил максимум пользы, в рамках него реализуются многочисленные интеграции и автоматизации. Эти интеграции могут создавать цепочку не очевидных взаимосвязей, что делает их оценку с точки зрения ИБ сложной задачей. А уровень воздействия возможных уязвимостей в них зачастую недооцениваются, хотя они могут приводить к катастрофичным последствиям таким как: остановка “прода”, утечка баз данных, подмена сборок и т.д.

В рамках доклада обсудим возможные проблемы безопасности в CI/CD, их последствия и способы предотвращения.

Проживание во время деловой программы

Отель расположен на первой линии Каспийского моря и предлагает современные, комфортные номера разных категорий. Рядом — основные туристические места и аэропорт Махачкалы, всего 15 минут на машине. Удобное место как для работы, так и для отдыха после насыщенной деловой программы.

 Адрес: Каспийск, ул. М. Халилова, д. 3

Как добраться

Проживание во время дополнительной программы

Участники ПРОФИ проведут два дня в горах Дагестана и остановятся в уютных двухместных домиках с завораживающим видом. Вечером в глэмпинге состоится ужин в формате "лагеря для безопасников" — с песнями под гитару, сочным шашлыком и разговорами до утра.

 Адрес: Хунзахский район, село Хариколо