Используете Terraform? Это НУЖНО для безопасности!

Описание: Итак, вы используете Terraform для развертывания инфраструктуры в облаке, и всё работает прекрасно… Готово, верно? Вернее, не совсем! Остался ещё один очень важный шаг, который необходимо выполнить, чтобы убедиться, что инфраструктура, которую вы собираетесь развернуть, соответствует лучшим практикам и не имеет серьёзных проблем безопасности.

💬 Пообщайтесь со мной
Discord: https://cybr.com/discord
Сайт: https://cybr.com
LinkedIn:   / christophelimpalair  
Twitter:   / christophelimp  

🔗 Ссылки, упомянутые в видео:
Репозиторий, использованный в видео: https://github.com/christophelimpalai...
Checkov: https://www.checkov.io/
Terraform: https://www.terraform.io/

🎓 Курсы
Введение в безопасность AWS: https://cybr.com/courses/introduction...
Введение в пентестинг AWS:    • intro to AWS PENTESTING (with Pacu)  

🚨 Отказ от ответственности
Это видео предназначено исключительно для образовательных целей и поможет вам научиться обнаруживать и минимизировать угрозы, исходящие от ваших облачных сред или облачных сред вашего работодателя. Знание реальных угроз, этичного хакинга и тестирование на проникновение — важный способ защиты от злоумышленников.

⏱ Временные метки:
00:00 - 00:16 - Вступление
00:17 - 00:47 - Что такое Terraform?
00:48 - 01:20 - Что вам нужно
01:21 - 01:57 - О демоверсии и инструментах
01:58 - 02:15 - Установка Checkov и Terraform
02:16 - 02:36 - Инициализация Terraform
02:37 - 02:54 - Запуск Checkov
02:55 - 06:09 - Устранение проблем
06:10 - 08:15 - Пользовательские политики
08:16 - 09:31 - Ограничение типов экземпляров EC2
09:32 - 09:39 - Методы запуска этих проверок
09:40 - 10:08 - Заключение

#awssecurity #cloudsecurity #sast #iac #checkov #infrastructureascode #terraform #policyascode #policy #cybersecurity #securityassessment #aws