От ноутбука DevOps’a до прода: как атакуют инфраструктуру разработки

Атака на Binance с оценкой ущерба в $6,3 млрд. Вредоносный экземпляр расширения Claude Code с SSH-бэкдором.
Две свежие новости и один важный вопрос: насколько защищена инфраструктура, в которой создаётся и поставляется ваше ПО?

GitLab, Jenkins, CI/CD-раннеры, Registry, Kubernetes — все эти компоненты связаны между собой через сервисные учётные записи, токены и доверенные интеграции.

А что, если злоумышленник получит доступ хотя бы к одному из них?

На вебинаре эксперты «Инфосистемы Джет» разбирают:
как развиваются атаки от рабочего места разработчика до критичных систем;
какие ошибки в VCS, CI/CD и Registry делают такие атаки возможными;
почему проверки безопасности кода не закрывают эти риски;
как выявлять и практически проверять цепочки атак.

Без абстрактных страшилок: технические сценарии, защитные меры и практический подход к аудиту инфраструктуры разработки.

Спикеры:

Александр Бакин — заместитель начальника отдела DevSecOps, «Инфосистемы Джет».

Дмитрий Курамин — руководитель группы практического анализа защищённости приложений, «Инфосистемы Джет».