Almaty Java Community
🚀 Миссия выполнима: Как усилить безопасность Java-контейнеров за 45 минут
Всем привет! Мартовский митап уже на следующей неделе. В этот раз встречаемся в офисе Altel Digital с интересным докладом.
Спикер: Екатерина Эдельвейс, Developer Advocate в Bellsoft
О чем доклад:
Ваша миссия — превратить раздутый, полный уязвимостей контейнерный образ в компактный и защищенный образ с минимальной поверхностью атаки и четкой стратегией по управлению рисками. У вас 45 минут до начала атаки. Время пошло!
На докламе мы подробно разберем, как строить более безопасные и поддерживаемые образы для Java-приложений. Поговорим о типичных проблемах: устаревшие зависимости, неподходящий базовый образ, отсутствие подтверждаемого происхождения артефактов и избыточные привилегии. Затем составим пошаговый план действий:
- Уберем лишние привилегии;
- Зафиксируем версии и генерируем SBOM;
- Сканируем и приоритезируем уязвимости;
- Настроим автоматическую проверку обновлений.
- Выберем минимальный и поддерживаемый базовый образ;
Вас ждут сравнение результатов сканирования до и после, готовые фрагменты Dockerfile и воспроизводимый процесс создания безопасных контейнерных образов для Java.
Кому будет интересен доклад:
• Java-разработчикам уровня Middle и Senior, которые работают с Docker и собирают контейнерные образы для своих приложений.
• SRE, DevOps и Platform-инженерам, отвечающим за сборку, безопасность и эксплуатацию контейнеров в Kubernetes и CI/CD.
• Техлидам и архитекторам, которые принимают решения о базовых образах, зависимостях и процессах безопасности в разработке.
• Инженерам, интересующимся container security, SBOM, сканированием уязвимостей и best practices по созданию безопасных Docker-образов.
Программа вечера:
18:45 Сборы гостей и pizza time
19:00 Доклад
19:35 Q&A
20:00 Нетворкинг
Участие бесплатное, необходима регистрация через google- форму: https://forms.gle/m5PTwUBo3BdN5kCt7
До встречи!
Поделиться
