Стандарт безопасности контейнеров NIST 800-190 в 2025 году | Дмитрий Евдокимов

Описание: Документ «NIST 800-190 Application Container Security Guide» описывает потенциальные проблемы безопасности, связанные с использованием контейнеров, и даёт рекомендации по решению этих проблем. Но сам документ вышел в 2017 году, через два года после релиза Kubernetes 1.0, и с тех пор не обновлялся. С учётом скорости развития технологий это гигантские сроки.

В своём докладе Дмитрий Евдокимов, основатель и технический директор Luntry, смотрит на NIST 800-190 из реалий 2025 года. Вы узнаете, что в документе до сих пор актуально, что уже нет, а что можно добавить и смело использовать сегодня.

Скачать презентацию: https://drive.google.com/file/d/1yNxZ...

Таймкоды:
00:00 | Представление спикера и темы
01:53 | Знакомство с NIST 800-190
05:33 | Что изменилось к 2025 году
07:22 | Основные компоненты, риски, возможные дополнения
11:08 | Риски образов
14:28 | Риски хранилища образов
16:16 | Риски оркестратора
22:24 | Риски контейнеров
31:04 | Риски хостовой ОС
35:51 | Итоги
36:44 | Ответы на вопросы

Сайт Luntry: https://luntry.ru/

Подписывайтесь на каналы, блог и соцсети «Фланта», чтобы узнавать больше о Deckhouse, DevOps и Kubernetes:
Блог на Хабре: https://habr.com/ru/companies/flant/a...
Telegram Deckhouse: https://t.me/deckhouse_news
Telegram «Фланта»: https://t.me/flant_ru
ВК: https://vk.com/flant_ru
Дзен: https://dzen.ru/flant
RuTube: https://rutube.ru/u/flant
X: https://x.com/flant_ru

Вакансии во «Фланте»: https://job.flant.ru/vacancies

#Kubernetes #DevSecOps #безопасность