《安全不减速数据库开发的未来趋势:DevSecOps - 陈天舟.pdf》由会员分享,可在线阅读,更多相关《安全不减速数据库开发的未来趋势:DevSecOps - 陈天舟.pdf(22页珍藏版)》请在三个皮匠报告上搜索。
1、安全不减速,数据库开发的未来趋势:DevSecOps演讲人:陈天舟自我介绍曾先后在谷歌,蚂蚁集团管理过100K+的数据库集群。2021年起开发 Bytebase,解决数据库开发工作流的顽疾。GitHub 历史上增长最快的数据库工具项目,11K+GitHub stars。唯一被 CNCF landscape 和 platform engineering 同时收录的数据库产品。遍布全球的企业付费用户。创建/销毁监控伸缩灾备调优数据库厂商发布变更临时变更访问控制数据脱敏内部平台集成数据库用户基础设施挑战工作流挑战而且,我们有很多不同的数据库数据库管理铁三角 Developer(研发)-我要上线,快!
2、Security Engineer(安全)-数据别泄漏!Ops(DBA)数据库不要挂!铁三角的电车难题 数据库访问 安全工程师 研发 DBA上工具OK不OK 不是专为数据库的场景设计数据库工单平台OK不OK 研发不喜欢去新平台操作GitOps,让研发在代码仓库提交OK不OK 除了变更,数据查询也要管SQL 编辑器-访问控制,动态脱敏,审计OK不OK 规则千万条,UI配不动,平台要集成API 集成+Policy as CodeOK不OK越陷越深循序渐进 满足 DBA 的需求 工单系统,审批流,中心化管控。满足研发的需求 GitOps。满足安全的需求 和内部安全平台对接。批量管理安全策略。OK不OK?