极狐：云原生应用的安全防护体系建设思考（2022）（32页）.pdf

上传人：淡***

编号：112954

2023-01-18

PDF 32页 7.18MB

《极狐：云原生应用的安全防护体系建设思考（2022）（32页）.pdf》由会员分享，可在线阅读，更多相关《极狐：云原生应用的安全防护体系建设思考（2022）（32页）.pdf（32页珍藏版）》请在三个皮匠报告文库上搜索。

1、云原生应用的安全防护体系建设思考小马哥Agenda：01 老生常谈：安全的困境02 云原生应用程序的本质和安全构建思路03 化繁为简：一体化 DevSecOps 平台安全的困境安全的困境重要但不重视置身其中却又置身其外看似简单但却难以下手有投入但难看不到产出难！安全之风为何又起？云原生应用程序的本质与安全构建思路126个187+162K+9.6M+3,187,2945.6M6.5M$21.3T如火如荼的云原生如火如荼的云原生云原生Continuous DeliveryContainersMicroservicesDevOps容器容器服务网格服务网格微服务微服务不可变基础设施不可变基础设施声明式

2、声明式API云原生应用程序的构建artifactsimageorchestrationdeploymentyamlK8sS2i buildorchestrationapplycheck镜像安全Dockerfile应用镜像Dockerfile 编写正模式选择合适的基础镜像不安装非必要的软件包以非 root 用户启动容器以安全的方式构建镜像多阶段构建第三方镜像单一可信源尽量选择官方镜像选择经常更新的镜像自己构建镜像反馈漏洞管理镜像扫描&签名验证应用程序安全安全正向流动安全结果反馈安全漏洞管理安全问题修复发现问题追踪问题解决问题安全扫描安全扫描漏洞管理漏洞管理修复闭环修复闭环SCASecret DetectionSASTImage ScanningLicenseFuzz TestingDASTIASTRASP计划测试上线威胁建模SCA敏感信息检测SASTDASTIASTIASTRASPPen TestingFuzz Testing镜像扫描从静态到动态，从计划到上线SCASecret DetectionSASTImage ScanningLicenseFuzz TestingDASTIASTRASP化繁为简：一体化 DevSecOps 平台安全易，一个就可以！云原生 DevSecOps 体系扫码关注公众号了解更多咨讯！