DevSecOps для облачного провайдера: опыт Яндекс.Облака | Антон Жаболенко, Яндекс.Облако

Антон поделился типовыми кейсами безопасности для облачного провайдера. Из доклада вы также узнаете, как внедрённые процессы безопасности в Яндекс.Облаке помогают бороться с различными угрозами.

00:00 — Представление спикера и темы
01:13 — Особенности безопасности облаков
07:25 — Подход к обеспечению безопасности
09:42 — Security development lifecycle в Яндекс.Облаке
24:59 — Типовые уязвимости облачных сервисов
28:05 — Application Sandboxing
30:58 — Complience и разработка
32:31 — Production access control hardenings

Другие видео с митапа Backend United #6: Табаско — разработчики о безопасности: https://www.youtube.com/playlist?list=PLknJ4Vr6efQFnmGuyu7kSIWK5MTasee9-

Подпишитесь на канал, соцсети и блоги AvitoTech, чтобы узнавать больше о технологиях Авито 👇🏻
ВК: https://vk.com/avitotech
Фейсбук: https://www.facebook.com/AvitoTech/
Твиттер: https://twitter.com/AvitoTech
Телеграм: https://t.me/avitotech
Хабр: https://habr.com/ru/company/avito/
Медиум (eng): https://medium.com/avitotech

Видео DevSecOps для облачного провайдера: опыт Яндекс.Облака | Антон Жаболенко, Яндекс.Облако канала AvitoTech