Тихая революция: как хранилище артефактов стало ключевым звеном безопасной цепочки поставок

Спикер: Ключников Дмитрий, независимый эксперт

0:00 — Вступление
0:45 — Хранилище артефактов как самое опасное место
1:34 — Статистика вредоносных пакетов и галлюцинаций нейросетей
3:48 — Механизм атаки типа slop-squatting
5:17 — Пример с библиотекой React CodeShift и GitHub
6:42 — Отсутствие доверия в стандартном CI/CD
7:45 — Первая модель безопасности Admission Control
8:56 — Вторая модель безопасности Attestation Flow
11:21 — Преимущества модели Registry-as-Gate
12:50 — Недостатки и ограничения Registry-as-Gate
14:02 — Комбинирование трёх моделей для защиты
15:00 — Итоговые выводы и сравнение точек принятия решений
17:08 — Ответы на вопросы про галлюцинирующие имена
18:22 — Стоимость владения несколькими моделями