Půldenní intenzivní workshop pro vývojáře zaměřený na bezpečnost během celého vývoje včetně AI-native přístupu. Projdeme, jak bezpečnost řešit prakticky i bez dedikovaného security týmu, jak automatizovat kontroly v CI/CD a jak pokrýt rizika v kontejnerech i cloudovém prostředí.
Bezpečnost již dávno není jen záležitostí security oddělení, ale sdílenou odpovědností celého týmu. Pomocí principu Shift Left posunujeme bezpečnostní kontroly co nejblíže začátku vývoje. Místo drahých zásahů v produkci odhalujete potenciální problémy průběžně při návrhu, psaní kódu, code review i v CI/CD pipelines.
Oprava bezpečnostní chyby ve vývoji je výrazně levnější než řešení stejného problému v produkci. Projdeme, jak minimalizovat rizika už na začátku a jak volit přiměřenou úroveň bezpečnostních opatření.
Co se naučíte:
Většinu opakující se bezpečnostní práce lze automatizovat. Správně nastavené CI/CD procesy šetří čas a pomáhají soustředit se na důležitou business logiku.
Co se naučíte:
I kód, který prošel kontrolami, může být ohrožen prostředím, ve kterém běží. Zaměříme se na rizika v kontejnerech i cloudové infrastruktuře a na jejich praktické ošetření.
Co se naučíte:
Praktický checklist pro účastníky:
Seznam doporučení, jak využít získané poznatky v každodenní praxi.
Report pro manažera:
Zjištěné skutečnosti a rizika + doporučení.
Odpovíme obvykle do 1 pracovního dne.
Miloš Havlíček
CEO @ Cothema