Program Sikkerhetsfestivalen 2026

Cloud & Security Architecture

CI/CD: The Most Privileged System in Your Cloud

Onsdag 10 · HeartBox, Byscenen

EnglishDetailed 40 min

Anna Beruldsen

Anna Beruldsen

Cloud Developer

Anna er teknisk konsulent i System Integration (MSI)-avdelingen i mnemonic. Anna har jobbet tett med både utvikling og sikkerhet, og har vært med på å bygge sikre og effektive løsninger for ulike prosjekter.

CI/CD pipelines have quietly become some of the most privileged systems in modern cloud environments. They can deploy to production, create infrastructure, rotate secrets, and execute third-party code, often with fewer security controls than the applications they manage.

In this talk, I´ll share experiences showing how CI/CD systems unintentionally become high-risk attack surfaces and how organizations can redesign pipelines to reduce risk without slowing down development.

  1. When freedom is at stake - from Ukraine's frontline to Norwegian preparedness 5 · Kulturhuset Banken, Festsalen
  2. Hack Faster Than You Deploy: Integrating Continuous Penetration Testing into the SDLC. 1 · Frimurerlosjen, rom 1
  3. WSL: Nice for developers, even nicer for red teamers 1 · Frimurerlosjen, rom 2
  4. Employer Oversight Meets Neural Insight: Business Case, Risks and Governance 11- Breiseth, Storlon
  5. Pirates Of The North Sea 2 · Home hotel Hammer, moen nede
  6. Fra styrerom til sikkerhetsvakt: Den røde tråden fra risikostyring og compliance til operativ sikker 2 · Home hotel Hammer, moen oppe
  7. Innsidere og spionasje 3 · Hvelvet, Gullsalen
  8. Supply Chain Security - Protecting your business - End to End 4 · Kommunestyresalen, Lillehammer rådhus
  9. Hva gjør vi for de små ? 5 · Kulturhuset Banken, Expedisjon
  10. Kriseledelse i blindebukk – strategi og jus når skjermene går i svart 5 · Kulturhuset Banken, Holbøsalen
  11. verdivurdering2025_final_v4_ENDELIG.xlsx 6 · Lillehammer kino, sal 2
  12. Det er ikke deg, det er systemet! HOP som nøkkelen til robust cybersikkerhet 6 · Lillehammer kino, sal 4
  13. Exposing a cybercrime network 9 · Victoria Scandic, sal 1+2
  14. Hvordan overleve en pentest 9 · Victoria Scandic, sal 3
  15. UPN Gone Wrong: Breaking Identity Security in Azure & Entra ID 5 · Kulturhuset Banken, Expedisjon
  16. Passord: trusselmodell, beskyttelse og hvorfor kompleksitet betyr noe 5 · Kulturhuset Banken, Expedisjon