Cómo Compliance-as-Code brinda a los desarrolladores información de seguridad práctica

«Open Policy Agent de CNCF es una opción cada vez más popular para aplicar políticas empresariales y controles de autorización. En particular, OPA Conftest permite aplicar de forma unificada los estándares de infraestructura como código y seguridad. Tal vez ya hayas escrito un archivo Rego o quizá sea la primera vez que escuchas hablar de OPA. ¿Cómo podemos aprovechar estos componentes básicos y pasar de unos cuantos ejemplos de Rego a un programa de cumplimiento como código para toda la organización?

Acompaña a Ari Kalfus mientras cuenta su experiencia al crear un programa empresarial con Conftest, que analiza cada commit de la organización para detectar hallazgos específicos y de alta precisión. Explicará cómo usar GitOps para implementar políticas integradas en CI/CD, las mejores prácticas para integrar los resultados en los flujos de trabajo de ingeniería y los aciertos y desafíos de ejecutar todo esto con componentes sin servidor. El programa permitió descubrir repositorios del entorno que hasta entonces eran desconocidos y redujo las infracciones de políticas un 37 % en tan solo una semana».