[Day 30] Oops!最終章 DevSecOps
· 1 min read
Oops DevSecOps
最後一天來講 DevSecOps or SecDevOps的一些概念,當在開發或維運的時候都是非常需要重視資訊安全。 可以利用CI/CD工具來幫助你們整個DevOps上更加安全。
example:
- golang linter搭配CI/CD跑過才能build也算是一種。
- 使用工具的版本控制重要性,可以搭配容器化
- git專案的人員權限控管
- Cloud平台上的IAM控管
- 防火牆的控管
- K8s的Secret控管
Security思維與DevOps融合
有空的時候可以多想想,如果是自己要怎麼Hack,然後盡可能去破框思考,因為Hacker常常是用你意想不到的行為進行Hack的,所以在DevOps上也盡可能地去發想,然後跟團隊公開提出並討論,才能成為一個健康的cycle唷!
最後的最後
跟各位讀者的說祝大家連假愉快!!! 另外 Oops 大家覺得哪間燒肉好吃或不好吃的啊?跪求推薦並且幫掃雷啊~!