Sécurisation des ressources et contrôle d'accès du pipeline CI/CD

La livraison de logiciels moderne repose fortement sur les pipelines CI/CD automatisés, ce qui en fait une cible privilégiée pour les violations de sécurité. Comprendre comment verrouiller l'accès à vos ressources de pipeline est essentiel pour maintenir un flux de déploiement sécurisé. Ce cours vous guide des concepts fondamentaux de la sécurité des pipelines à la mise en œuvre de stratégies de contrôle d'accès robustes. Vous apprendrez à protéger les informations d'identification, à restreindre l'accès aux agents et à configurer des connexions sécurisées aux systèmes externes sans exposer de données sensibles. Ce que vous apprendrez : 1. Comprendre les concepts fondamentaux de la sécurité des pipelines et le principe du moindre privilège. 2. Configurer des connexions de service sécurisées et des intégrations avec des plateformes externes. 3. Gérer les secrets, les variables d'environnement et les informations d'identification à l'aide de solutions de coffre-fort modernes. 4. Restreindre l'accès aux ressources partagées, aux pools d'agents et aux environnements de déploiement. 5. Mettre en œuvre des politiques de branche et des autorisations de référentiel pour protéger les déclencheurs de pipeline. 6. Auditer les exécutions de pipeline et surveiller les journaux d'accès pour détecter d'éventuelles anomalies de sécurité. En commençant par la terminologie clé et les modèles de menaces fondamentaux, le cours aborde des scénarios pratiques impliquant l'isolement des informations d'identification, la sécurité des agents et les flux de travail d'approbation d'exécution. Ce cours est conçu pour les ingénieurs DevOps débutants, les administrateurs système et les développeurs qui cherchent à établir une base solide en matière de sécurité des pipelines. Aucune expérience préalable en sécurité n'est requise. Commencez à sécuriser vos flux de travail automatisés dès aujourd'hui.