Comment la conformité sous forme de code donne aux développeurs des informations de sécurité exploitables

« Open Policy Agent de la CNCF est un choix de plus en plus populaire pour appliquer les politiques et les contrôles d’autorisation en entreprise. OPA Conftest permet notamment d’appliquer de manière unifiée les normes d’infrastructure sous forme de code et de sécurité. Vous avez peut-être déjà écrit un fichier Rego, ou vous découvrez peut-être OPA. Comment passer de ces éléments de base à quelques exemples Rego, puis à un programme de conformité sous forme de code à l’échelle de toute une organisation ?

Rejoignez Ari Kalfus, qui vous présentera son parcours dans la mise en place d’un programme à l’échelle de l’entreprise, avec Conftest analysant chaque commit de l’organisation afin de détecter des problèmes ciblés avec une grande précision. Il abordera l’utilisation de GitOps pour déployer des politiques intégrées aux pipelines CI/CD, les bonnes pratiques pour intégrer les résultats aux flux de travail des équipes d’ingénierie, ainsi que les réussites et les difficultés liées à l’exécution de ce système sur des composants sans serveur. Le programme a permis de découvrir des dépôts jusque-là inconnus dans l’environnement et de réduire de 37 % les violations des politiques après seulement une semaine. »