Sécurité serverless : que reste-t-il à protéger ?

J’ai eu le plaisir de donner une conférence sur la sécurité serverless lors du premier congrès Serverless Computing à Londres, organisé par Situation Publishing (propriétaire de The Register). Le public était très attentif et j’ai reçu d’excellentes questions après mon intervention. En résumé, le congrès était formidable et l’équipe qui l’a organisé était excellente !

Ma conférence, intitulée « Sécurité serverless : que reste-t-il à protéger ? », portait sur la manière dont les architectures serverless et Function-as-a-Service (FaaS) modifient les priorités de sécurité auxquelles nous sommes habitués : dans quelles situations une architecture serverless améliore-t-elle, compromet-elle ou transforme-t-elle la sécurité ? Les diapositives mises à jour sont publiées ci-dessous. Vous y trouverez également la vidéo d’une ancienne version de la conférence, donnée à ServerlessConf, pour celles et ceux qui ne souhaitent pas attendre la sortie de la nouvelle vidéo :)

Sécurité serverless : que reste-t-il à protéger ? par Guy Podjarny

Et ne manquez pas notre aide-mémoire sur les bonnes pratiques de sécurité serverless !