Привет, Хабр! Меня зовут Антон Ерёмин, я работаю ведущим инженером дирекции инфраструктурных проектов Positive Technologies. Сегодня на примере харденинга реальных сервисов продолжаем рассказывать о нашей методологии ХардкорИТ — подходе к определению времени атаки и вероятных маршрутов хакеров.
В прошлый раз мы проводили харденинг инфраструктуры Microsoft Exchange, затрудняя возможность ее атаки, разбирались в тонкостях защиты zVirt. Теперь настало время рассказать про харденинг GitLab.
GitLab — это мощная платформа для управления исходным кодом и автоматизации процессов CI/CD, которая используется во многих компаниях по всему миру. Однако с ростом значимости этой платформы возрастает и ее привлекательность для злоумышленников.
Помимо защиты кода, важно предотвратить продвижение атакующего к другим системам.
Чтобы злоумышленник не смог двигаться дальше в инфраструктуре (shift left, privilegy escalation), необходимо дополнительно защитить:
Интересные статьи
Интересные статьи
