Подкаст SafeCode Live по теме «Контейнерная безопасность»

Конференция по БЕзопасности

КОНтейнеров и контейнерных сред

5 июня

Организатор
Видео
Новости, прогрессивные идеи и рекомендации по обеспечению безопасности в инфраструктуре Kubernetes
19.12.2023

Подкаст SafeCode Live по теме «Контейнерная безопасность»

15 декабря основатель решения Luntry Дмитрий Евдокимов совместно с другими специалистами по безопасности принял участие в подкасте команды SafeCode Live на тему «Контейнерная безопасность». Делимся с вами видеозаписью мероприятия!

Взгляд на тему эксперты рассмотрели с разных сторон: поговорили о том, как обычно проходит «первое знакомство» с безопасностью контейнеров, обсудили их рантайм и типичные недоработки (отсутствие CVE, привилегированный контейнер и не только), поделились мыслями насчет инструментов для проверки уязвимостей и о том, как можно усилить защиту контейнеров.

Среди приглашенных гостей, помимо Дмитрия, также присутствовали Артем Бачевский (разрабатывает и автоматизирует процессы AppSec. В свободное время занимается исследованием вопросов кибербезопасности) и Алексей Федулаев (руководитель направления автоматизации безопасной разработки в Wildberries). Ведущим выступил Сергей Деев, эксперт по кибербезопасности в МТС RED.

Приятного просмотра!

Читать по теме
15.3.2022

На VK Kubernetes Conference, Дмитрий Евдокимов, CTO Luntry, представил доклад “Kubernetes Resource Model (KRM): Everything-as-Code” про YAML для YAML-инженеров и тех, кто хотел бы больше разбираться к этой теме.  В рамках доклада были затронуты такие вопросы как взаимосвязь ресурсов Kubernetes, польза, которую может принести K8s во взаимодействии таких департаментов как Dev, Sec, Ops, недостатки имеющихся […]

17.9.2022

Дмитрий Евдокимов, основатель Luntry, выступил с докладом “Безопасность Kubernetes: Фаза Deception” на конференции OFFZONE 2022, которая прошла 25-26 августа в Москве. В рамках доклада Дмитрий затронул вопросы работы с deception-инструментами в контексте Kubernetes. Фаза Deception часто оказывается обделена вниманием, однако именно она зачастую помогает обнаружить злоумышленника, проникшего в систему или пытающегося совершить атаку.

Хотите быть в курсе последних обновлений?

Подпишитесь на наш блог, тогда вы точно ничего не пропустите!