Anna Beruldsen
Cloud Developer
Anna er teknisk konsulent i System Integration (MSI)-avdelingen i mnemonic. Anna har jobbet tett med både utvikling og sikkerhet, og har vært med på å bygge sikre og effektive løsninger for ulike prosjekter.
Onsdag – 10 · HeartBox, Byscenen
Cloud Developer
Anna er teknisk konsulent i System Integration (MSI)-avdelingen i mnemonic. Anna har jobbet tett med både utvikling og sikkerhet, og har vært med på å bygge sikre og effektive løsninger for ulike prosjekter.
CI/CD pipelines have quietly become some of the most privileged systems in modern cloud environments. They can deploy to production, create infrastructure, rotate secrets, and execute third-party code, often with fewer security controls than the applications they manage.
In this talk, I´ll share experiences showing how CI/CD systems unintentionally become high-risk attack surfaces and how organizations can redesign pipelines to reduce risk without slowing down development.
Programmet er oppdatert.