Alapértelmezett megtagadás, engedélyezés a szabályzat szerint
Nulla kilépési futók
Alapértelmezés szerint tiltsa le a kimenő forgalmat, és csak azokat a célokat engedélyezze, amelyekre a buildnek valóban szüksége van.
A korlátlan kilépéssel rendelkező CI-futó kiváló hely a titkok kiszivárgására. Az alapértelmezett megtagadó kilépés explicit engedélyezési listával a függőséget okozó támadást sikertelen DNS-kereséssé és naplósorsá változtatja.
Gyakori kérdések
- Ez összetöri az építményeimet?
- Akkor lesz, ha memóriából írod az engedélyezési listát. Futtassa a házirendet csak auditálási módban egy teljes hétig – a valódi lista mindig olyan célokat tartalmaz, amelyeket senki sem dokumentált.
- Mit akadályoz meg valójában?
- A függőségi zavart vagy a kompromittálódott telepítés utáni támadást sikertelen DNS-kereséssé és naplósorsá változtatja, nem pedig sikeres kiszűrést.
- Hosztnévvel engedélyezhetem IP helyett?
- Igen. A kilépési házirend a futócsoportonkénti gazdagépneveken működik, ezért biztonsági csoportokkal van rétegezve, nem pedig lecseréli őket.
A következő buildje kétszer gyorsabb lehet, fele áron
Kezdje ingyen. A távozás ugyanaz az egy sor, és azt a diffet is közzétesszük.