Как защитить раннеры и не сломать пайплайны в gitlab
Доклад принят в программу конференции
Целевая аудитория
Тезисы
Существует множество возможных конфигураций раннеров. Некоторые из конфигураций, которые, к примеру, используются для testcontainers, могут быть небезопасны. Из-за дополнительных привилегий может произойти побег из контейнера и захват раннера.
В докладе мы рассмотрим: * как обеспечить безопасность раннеров и сохранить функционал; * как сохранить скорость выполнения джоб; * как внедрить новый подход и ничего не сломать.
DevSecOps-инженер. Занимается выстраиванием автоматического процесса проверки входящих зависимостей, харденингом CI/CD, защитой раннеров, подписью и верификацией артефактов. Любит играть в симуляторы контурных карт, носит при себе ключи от каламбурочной.
Видео
Другие доклады секции
Secure by design. Безопасность, DevSecOps
