Безопасность окружения приложений

Участники курса познакомятся с основными уязвимостями конфигурации веб-серверов и Nginx в частности, изучат уязвимости, приводящие к эскалации привилегий в ОС Линукс, ПО Docker, Kubernetes, AWS IAM, познакомятся с технологиями vagrant и ansible и освоят управление конфигурациями и развертыванием.

Что узнаете на курсе:
— Уязвимости веб-серверов. Знакомство с основными уязвимостями конфигурации веб-серверов и Nginx в частности
— Эскалация привилегий. Знакомство с уязвимостями, приводящими к эскалации привилегий в ОС Линукс, ПО Docker, Kubernetes, AWS IAM
— Технологии vagrant и ansible. Знакомство с технологиями vagrant и ansible
— Управление конфигурациями. Освоение управления конфигурациями и развертыванием

Профессиональные задачи, которые мы научим решать:
— Автоматизация развертывания. Автоматизация развертывания с использованием инструментов ansible и vagrant
— Безопасная конфигурация. Построение безопасной конфигурации технологий окружения веб-приложений: Nginx, Linux, Docker, Kubernetes, AWS IAM
— Поиск уязвимостей. Автоматизация поиска уязвимостей в конфигурации ПО Nginx, Docker, Kubernetes, AWS IAM