Smart Zero Trust in k8s

Secure by design. Безопасность, DevSecOps

Логирование и мониторинг

Управление конфигурацией

Управление инцидентами

Безопасная коммуникация, культура

DevOps / Кубер

Инфраструктура

Сеть

Программный комитет ещё не принял решения по этому докладу

Целевая аудитория

DevOps (middle, senior, team lead)

Тезисы

Мы расскажем о том, как обезопасить кластера k8s компании, потратив 20% времени общения с командой ИБ на споры, сохранив при этом 80% нервных клеток всей компании

Александр Копылов

Независимый исследователь

Работаю в сфере DevSecOos на протяжении 5 лет, являюсь исследователем подходов по внедрению процессов безопасности в k8s кластера.

Видео

Другие доклады секции

Secure by design. Безопасность, DevSecOps

Посылаем секреты на три-четыре буквы: MPC, TSS, FSSS

Сергей Прилуцкий

MixBytes

Чудеса Teleport-ации. Личная история нюансов эксплуатации Open-Source PAM

Лев Хакимов

MWS Cloud Platform

Как приручить доступы от портала заявок к автоматизации - строим быстрый и понятный self-service

Дарья Ильменская

Latech

Бенчмаркинг eBPF агентов мониторинга безопасности

Андрей Федотов

Т-Банк

Атаки на ИИ-агентов: старые уязвимости в новом контексте

Денис Макрушин

Яндекс

За гранью безопасности: как защитить секреты от дампа памяти

Киселёв Максим Николаевич

АО «Флант»

Web API: поверхностное натяжение. Или почему безопасность API ломается именно там, где вы ее не видите

Михаил Черкашин

Innostage

Mos.Hub - Экосистема инструментов для полного цикла безопасной разработки и эксплуатации ПО

Илья Мочалов

Департамент Информационных технологий г. Москвы

Secure-by-design: сценарий реализации архитектуры безопасности для крупного бизнеса

Сергиенко Эдуард Анатольевич

ПАО Вымпелком

Secure SDLC замес в 2026

Даниил Слюсарь

Positive Technologies

Идеальная поставка контейнеров глазами Регулятора

Андрей Слепых

ООО «НТЦ Фобос-НТ»

Строим пайплайн безопасной разработки без регистрации и SMS

Лев Николаев

Техническая академия Росатома

Один за всех и все за одного: зачем и для кого мы строим в Ozon институт бизнес-партнёров по информационной безопасности

Глеб Поварницын

Озон

Автоматизация концепции shift left в devsecops

Игорь Бирюков

InfEra Security

Воркшоп: Безопасная разработка своими руками

Лев Николаев

Техническая академия Росатома

Non-Human Identities против вас: почему аккаунты-призраки и токены-зомби до сих пор живы

Анна Лучник

Независимый консультант

Как защитить раннеры и не сломать пайплайны в gitlab

Дмитрий Стеганцев

Wildberries & Russ

Безопасность веб-приложения во внешнем и внутреннем контуре

Александр Подгорный

МТС Web Services (MWS)

Безопасный GitLab CI: риски, компромиссы и правила гигиены

Александр Лысенко

К2 Кибербезопасность