Hvad skal du kontrollere, før du går i hele organisationen
BYOC sikkerhedstjekliste
En kort tjekliste, der dækker isolation, legitimationsoplysninger, netværk og revision til en BYOC-implementeringsgennemgang.
- Løbere er i private undernet uden offentlig IP
- IMDSv2 håndhæves, og metadata-hop-grænsen er 1
- Forekomstprofilen er scoped til cache-bøtten og intet andet
- Implementeringslegitimationsoplysninger bruger OIDC, ikke lagrede nøgler
- Udgående politik kører i håndhævelsestilstand med en gennemgået tilladelsesliste
- Løbergrupper begrænser, hvilke lagre der kan planlægge arbejde
- GITHUB_TOKEN er som standard skrivebeskyttet, forhøjet pr. job
- Tredjepartshandlinger er fastgjort til at begå SHA'er
- Revisionslogeksport til din SIEM er konfigureret
- max_capacity er sat som et budgetværn
Dit næste build kan være dobbelt så hurtigt til den halve pris
Start gratis. At skifte væk er den samme ene linje, og det diff offentliggør vi også.