Como a conformidade como código oferece insights de segurança acionáveis para desenvolvedores

"O Open Policy Agent, da CNCF, é uma opção cada vez mais popular para aplicar políticas corporativas e controlar a autorização. O OPA Conftest, em particular, permite aplicar de forma unificada padrões de infraestrutura como código e de segurança. Talvez você já tenha escrito um arquivo Rego ou esteja ouvindo falar do OPA pela primeira vez. Como podemos usar esses blocos de construção e passar de alguns exemplos de Rego para um programa de conformidade como código em toda a organização?

Junte-se a Ari Kalfus enquanto ele conta sua jornada na criação de um programa em escala corporativa, com o Conftest analisando cada commit da organização para encontrar problemas específicos com alto grau de precisão. Ele falará sobre o uso de GitOps para implementar políticas integradas ao CI/CD, as práticas recomendadas para integrar os resultados aos fluxos de trabalho de engenharia e os desafios e aprendizados de executar tudo isso em componentes serverless. O programa revelou repositórios até então desconhecidos no ambiente e levou a uma redução de 37% nas violações de políticas após apenas uma semana."