CI/CD-Pipelines sind bekanntermaßen undurchsichtig, was genau darin geschieht. Ja, Sie schreiben die Liste der Anweisungen, aber wie sicher sind Sie, dass alles genau wie beschrieben abläuft? Schlimmer noch: Die meisten Pipelines sind völlig vergänglich, sodass selbst dann, wenn etwas Schlimmes passiert ist, hinterher keine Spuren zurückbleiben. Barak Brudo, DevRel von Scribe, und Angel Rivera, DevRel von Circle CI, sprechen gemeinsam über die Sicherung einer Beweiskette für das, was in Ihrer Pipeline geschieht. Anhand konkreter Beispiele bieten wir Lektionen an, die unabhängig von der von Ihnen verwendeten Pipeline anwendbar sein sollten.
Angel Riveras LinkedIn-Profil – https://www.linkedin.com/in/punkdata/
Barak Brudos LinkedIn-Profil – https://www.linkedin.com/in/barakbrudo/
LinkedIn-Profil von Scribe Security – https://www.linkedin.com/company/7792...