Τι πρέπει να επαληθεύσετε πριν πάτε σε ολόκληρο τον οργανισμό
Λίστα ελέγχου ασφαλείας BYOC
Μια σύντομη λίστα ελέγχου που καλύπτει την απομόνωση, τα διαπιστευτήρια, τη δικτύωση και τον έλεγχο για μια αναθεώρηση ανάπτυξης BYOC.
- Οι δρομείς βρίσκονται σε ιδιωτικά υποδίκτυα χωρίς δημόσια IP
- Το IMDSv2 επιβάλλεται και το όριο μεταπήδησης μεταδεδομένων είναι 1
- Το προφίλ του στιγμιότυπου καλύπτεται από τον κάδο της προσωρινής μνήμης και τίποτα άλλο
- Τα διαπιστευτήρια ανάπτυξης χρησιμοποιούν OIDC και όχι αποθηκευμένα κλειδιά
- Η πολιτική εξόδου εκτελείται σε λειτουργία επιβολής με μια ελεγμένη λίστα επιτρεπόμενων
- Οι ομάδες δρομέων περιορίζουν ποια αποθετήρια μπορούν να προγραμματίσουν την εργασία
- Το GITHUB_TOKEN έχει οριστεί από προεπιλογή μόνο για ανάγνωση, αυξημένο ανά εργασία
- Οι ενέργειες τρίτων είναι καρφιτσωμένες για τη δέσμευση SHA
- Έχει ρυθμιστεί η εξαγωγή αρχείου καταγραφής ελέγχου στο SIEM
- Το max_capacity έχει οριστεί ως προστατευτικό κιγκλίδωμα προϋπολογισμού
Το επόμενο build σας μπορεί να είναι διπλάσια γρήγορο, στη μισή τιμή
Ξεκινήστε δωρεάν. Η αποχώρηση είναι η ίδια μία γραμμή — δημοσιεύουμε κι αυτό το diff.