Постигая реестры Docker-контейнеров: от архитектуры до безопасности
Программный комитет ещё не принял решения по этому докладу
Целевая аудитория
Тезисы
В докладе рассмотрим архитектуру и управление различными реестрами Docker-контейнеров с акцентом на инфраструктуру, узкие места, защиту доступа к реестру, устройство Docker-образов и выявление уязвимостей до запуска в production. В сессии подробно рассмотрим механизмы аутентификации и авторизации для Docker-трафика, уделим внимание продвинутым аспектам управления образами Docker, включая создание мультиплатформенных образов, получение SBOM отчетов, а также перечня уязвимостей при помощи инструментов сканирования. Обсудим возможные сложности при эксплуатации реестров, а также при реализации сканирования на уязвимости.
Это обязательная для посещения сессия профессионалами, желающими углубить свои знания в области управления образами Docker и безопасности.
Ведущий разработчик в SRE-команде платформы разработки в Т-Банке, преподаватель в университете ИТМО, ex разработчик в VK ID. Увлекаюсь системной, инфраструктурной разработкой, высоконагруженными, распределенными системами
Независимый эксперт
Видео
Другие доклады секции
Безопасность, DevSecOps