Standaard weigeren, toestaan door beleid, alles registreren

Het controleren van uitgaand verkeer

Beveiligingsgroepen, NACL's en uitgaand beleid in lagen aanbrengen, zodat een gecompromitteerde buildstap niet kan exfiltreren.

Een hardloper met onbeperkte uitgang is een uitstekende plek om geheimen uit te filteren. De drie beschikbare bedieningselementen werken op verschillende lagen en zijn de moeite waard om samen te gebruiken.

yaml

egress:
  default: deny
  allow:
    - registry.npmjs.org
    - ghcr.io
    - github.com
    - "*.amazonaws.com"
  log: all

Je volgende build kan twee keer zo snel zijn, voor de halve prijs

Begin gratis. Weggaan is dezelfde ene regel, en die diff publiceren we ook.

Aan de slag Bekijk prijzen

Gerelateerd

Controlevlak uitgaande IP'sDe adressen die op de toelatingslijst staan BYOC-beveiligingschecklistWat u moet verifiëren voordat u organisatiebreed aan de slag gaat BYOC-netwerken op AWSPrivé-subnetten, het uitgaande verkeer heeft u zelf in de hand