Denegar por defecto, permitir por política
Corredores de salida cero
Deniegue el tráfico saliente de forma predeterminada y permita solo los destinos que su compilación realmente necesita.
Preguntas frecuentes
- ¿Esto romperá mis compilaciones?
- Lo será si escribe la lista de permitidos desde la memoria. Primero ejecute la política en modo de solo auditoría durante una semana completa; la lista real siempre contiene destinos que nadie documentó.
- ¿Qué previene realmente?
- Convierte un ataque de confusión de dependencias o de postinstalación comprometida en una búsqueda de DNS fallida y una línea de registro, en lugar de una exfiltración exitosa.
- ¿Puedo permitirlo por nombre de host en lugar de IP?
- Sí. La política de salida opera en nombres de host por grupo de ejecutores, por lo que se superpone a grupos de seguridad en lugar de reemplazarlos.
Tu próximo build podría ser el doble de rápido, por la mitad de precio
Empieza gratis. Marcharse es esa misma línea, y también publicamos ese diff.