Wie Compliance-as-Code Entwicklern umsetzbare Einblicke in die Sicherheit ermöglicht

„Open Policy Agent von der CNCF wird zunehmend zur beliebten Wahl für die Durchsetzung von Unternehmensrichtlinien und Autorisierungen. Insbesondere OPA Conftest ermöglicht die einheitliche Durchsetzung von Infrastructure-as-Code- und Sicherheitsstandards. Vielleicht haben Sie schon einmal eine Rego-Datei geschrieben – oder Sie hören zum ersten Mal von OPA. Wie können wir diese Bausteine nutzen und von einigen Rego-Beispielen zu einem unternehmensweiten Compliance-as-Code-Programm skalieren?

Erfahren Sie von Ari Kalfus, wie er ein Programm im Unternehmensmaßstab aufgebaut hat, bei dem Conftest jeden Commit im Unternehmen scannt und gezielte, hochpräzise Ergebnisse liefert. Er spricht über den Einsatz von GitOps für in CI/CD integrierte Policy-Rollouts, Best Practices für die Integration der Ergebnisse in Engineering-Workflows sowie die Erfolge und Herausforderungen beim Betrieb dieser Lösung mit serverlosen Komponenten. Das Programm deckte zuvor unbekannte Repositories in der Umgebung auf und führte bereits nach einer Woche zu 37 % weniger Policy-Verstößen.“