
Атака на Binance с оценкой ущерба в $6,3 млрд. Вредоносный экземпляр расширения Claude Code с SSH-бэкдором. Две свежие новости и один важный вопрос - насколько защищена инфраструктура, в которой создаётся и поставляется ваше ПО?
GitLab, Jenkins, CI/CD-раннеры, Registry, Kubernetes - все эти компоненты связаны между собой через сервисные учётные записи, токены и доверенные интеграции.
А что, если злоумышленник получит доступ хотя бы к одному из них?
На вебинаре эксперты «Инфосистемы Джет» разберут:
- как развиваются атаки от рабочего места разработчика до критичных систем;
- какие ошибки в VCS, CI/CD и Registry делают такие атаки возможными;
- почему проверки безопасности кода не закрывают эти риски;
- как выявлять и практически проверять цепочки атак.
Без абстрактных страшилок: технические сценарии, защитные меры и практический подход к аудиту инфраструктуры разработки.
