Kuruluş çapında ilerlemeden önce neleri doğrulamanız gerekir?
BYOC güvenlik kontrol listesi
BYOC dağıtım incelemesi için izolasyon, kimlik bilgileri, ağ iletişimi ve denetimi kapsayan kısa bir kontrol listesi.
İnsanların bitirebileceği kadar kısa. Her öğe, ayrıntıları içeren bir sayfayla eşleşir.
- Koşucular genel IP'si olmayan özel alt ağlardadır
- IMDSv2 uygulanır ve meta veri atlama sınırı 1'dir
- Örnek profilinin kapsamı önbellek paketine göre belirlenir ve başka hiçbir şey yapılmaz
- Dağıtım kimlik bilgileri depolanan anahtarları değil OIDC'yi kullanır
- Çıkış politikası, incelenen izin verilenler listesiyle zorunlu kılma modunda çalışır
- Çalıştırıcı grupları, hangi depoların çalışmayı planlayabileceğini kısıtlar
- GITHUB_TOKEN varsayılan olarak salt okunurdur ve iş başına yükseltilir
- Üçüncü taraf eylemleri SHA'ları gerçekleştirmek için sabitlendi
- SIEM'inize denetim günlüğü aktarımı yapılandırıldı
- max_capacity bütçe korkuluğu olarak ayarlandı
Bir sonraki build'iniz yarı fiyata iki kat hızlı olabilir
Ücretsiz başlayın. Ayrılmak da aynı tek satır ve o diff'i de yayımlıyoruz.