Трек DevSecOps — тест безопасности на DevOpsConf Live 2020

Все блоги / Про интернет 15 сентября 2020 180

У нас 2 часа. Быстро пофиксим баг и сразу назад...

Кибербезопасность в наше время нужна везде, от условного пропускного режима и коммерческой тайны до PR и коммуникаций в кризисные моменты. ИТ уже очень глубоко и критично проникли в бизнес, а новые технологии все легче создать, внедрить и использовать. Новинки тяготеют к низкому порогу вхождения (ну-ка, кто помнит FreeBSD jails? А традиционный lxc? А теперь у нас раз-раз и докер). Если раньше проблемой ИБ были пользователи с низким уровнем компьютерной грамотности, сейчас условная MongoDB голыми портами в Интернет или же прод-среды со слабыми паролями и переиспользованием уязвимого кода становятся головной болью и могут привести к остановке бизнеса. Чтобы создать приватность и не дать утечь персональным данным, должны проектироваться и разрабатываться Secure by Design системы, когда ИБ не идет на компромисс в процессе создания кода. Но как можно сделать это самое Secure, если Design делается другим подразделением на самых модных и не всегда проверенных технологиях?

Читать дальше →

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

Найдена неустранимая уязвимость в механизме Secure Boot многих устройств

Исследователями безопасности MY123 и Slipstream был найдена уязвимость в реализации механизма Secure Boot многих устройств, позволяющая полностью обойти требование наличия надлежащим образом подписанного исполняемого кода для запуска на этих устройствах. Это, в частности, означает, что владельцы

подробнее »

11 августа 2016

BYYD: 9 вещей, которые вы должны пересмотреть в платной рекламе с 2020 года

Сейчас самое подходящее время, чтобы пересмотреть стратегии платной рекламы и начать улучшать производительность кампаний. Кроме этого, можно попробовать внедрить новые функции. Советы по этой теме — в нашей статье.

подробнее »

10 января 2020

Google Chrome пометит HTTP-сайты как небезопасные

Разработчики веб-браузера Google Chrome обещают пометить веб-сайты, которые используют простое HTTP-подключение с клиентом как небезопасные и предлагают всем другим веб-приложениям (User Agent) сделать то же самое. Таким образом, пользователям хотят дать понять, что это простое подключение не

подробнее »

13 декабря 2014

В Рунете появился новый сервис создания интернет-магазинов Taberna Hub

В русскоязычном сегменте интернета появился инновационный сервис для создания интернет-магазинов Taberna Hub. C помощью данной системы можно быстрее и проще создать свой онлайн-магазин, при этом убрав из стандартной цепи интернет-бизнеса сразу несколько декоративных звеньев — работу дизайнеров,

подробнее »

4 марта 2014

[Перевод] «Прачечная вирусов» и исследование: антивирусы для Android могут не увидеть вирус

Сколько времени нужно чтобы создать вирус для мобильной среды? – от 1 до 2 минут Группа исследователей из Университета Саннио (Италия) продемонстрировала насколько легко можно сделать известный вирус для Android «белым и пушистым». Написать вредоносный код, который обойдет защиту, очень не просто,

подробнее »

4 октября 2016

Эксплуатация подписанных загрузчиков для обхода защиты UEFI Secure Boot

Введение Прошивки современных материнских плат компьютера работают по спецификации UEFI, и с 2013 года поддерживают технологию проверки подлинности загружаемых программ и драйверов Secure Boot, призванную защитить компьютер от буткитов. Secure Boot блокирует выполнение неподписанного или

подробнее »

1 апреля 2019