DevSecOps для облачного провайдера: опыт Яндекс.Облака | Антон Жаболенко, Яндекс.Облако
Антон поделился типовыми кейсами безопасности для облачного провайдера. Из доклада вы также узнаете, как внедрённые процессы безопасности в Яндекс.Облаке помогают бороться с различными угрозами.
00:00 — Представление спикера и темы
01:13 — Особенности безопасности облаков
07:25 — Подход к обеспечению безопасности
09:42 — Security development lifecycle в Яндекс.Облаке
24:59 — Типовые уязвимости облачных сервисов
28:05 — Application Sandboxing
30:58 — Complience и разработка
32:31 — Production access control hardenings
Другие видео с митапа Backend United #6: Табаско — разработчики о безопасности:
Подпишитесь на канал, соцсети и блоги AvitoTech, чтобы узнавать больше о технологиях Авито 👇🏻