Almaty Java Community

🚀 Миссия выполнима: Как усилить безопасность Java-контейнеров за 45 минут

Всем привет! Мартовский митап уже на следующей неделе. В этот раз встречаемся в офисе Altel Digital с интересным докладом.

Спикер: Екатерина Эдельвейс, Developer Advocate в Bellsoft

О чем доклад:

Ваша миссия — превратить раздутый, полный уязвимостей контейнерный образ в компактный и защищенный образ с минимальной поверхностью атаки и четкой стратегией по управлению рисками. У вас 45 минут до начала атаки. Время пошло!
На докламе мы подробно разберем, как строить более безопасные и поддерживаемые образы для Java-приложений. Поговорим о типичных проблемах: устаревшие зависимости, неподходящий базовый образ, отсутствие подтверждаемого происхождения артефактов и избыточные привилегии. Затем составим пошаговый план действий:

Уберем лишние привилегии;
Зафиксируем версии и генерируем SBOM;
Сканируем и приоритезируем уязвимости;
Настроим автоматическую проверку обновлений.
Выберем минимальный и поддерживаемый базовый образ;

Вас ждут сравнение результатов сканирования до и после, готовые фрагменты Dockerfile и воспроизводимый процесс создания безопасных контейнерных образов для Java.

Кому будет интересен доклад:

• Java-разработчикам уровня Middle и Senior, которые работают с Docker и собирают контейнерные образы для своих приложений.
• SRE, DevOps и Platform-инженерам, отвечающим за сборку, безопасность и эксплуатацию контейнеров в Kubernetes и CI/CD.
• Техлидам и архитекторам, которые принимают решения о базовых образах, зависимостях и процессах безопасности в разработке.
• Инженерам, интересующимся container security, SBOM, сканированием уязвимостей и best practices по созданию безопасных Docker-образов.

Программа вечера:
18:45 Сборы гостей и pizza time
19:00 Доклад
19:35 Q&A
20:00 Нетворкинг

Участие бесплатное, необходима регистрация через google- форму: https://forms.gle/m5PTwUBo3BdN5kCt7

До встречи!

Organizer
ТОО БЭЛЛ ЛАБС
Area
Software Development
Format
Offline

Region
Almaty
Address
улица Желтоксан 115, Алматы 050000, Казахстан
Start date
March 19, 2026, 6:45 p.m.
End date
March 19, 2026, 8:35 p.m.

Participate