Комплексный подход к инструментарию AppSec: от выбора до разворачивания в проде

В предыдущих частях мы говорили о том, какие особенности имеют компании, работающие с Kubernetes. Несмотря на то, что работа с Kubernetes предоставляет компаниям ряд преимуществ, организации также могут столкнуться с рядом трудностей и вызовов в процессе работы – сегодня мы поговорим о них подробнее. Процесс распространения и передачи знаний очень часто оказывается не налажен в ИТ-компаниях. Зачастую это […]

30 ноября отмечается международный День защиты информации. В связи с этим мы подготовили для вас топ 5 рекомендаций для обеспечения безопасности в Kubernetes. 1) Проверяйте безопасность образов контейнеров. Смотрите, чтобы они были собраны правильно, не содержали никакой критичной информации и не содержали в себе известные уязвимости. 2) Проверяйте Kubernetes ресурсы на соответствие лучшим практикам и внутренним […]