Компания Rubytech, специализирующаяся на B2G-проектах, представила подход к обеспечению безопасности конвейеров разработки ПО. Владимир Ковтунов, начальник отдела безопасности разработки и автоматизации, отмечает, что команды часто фокусируются на конечном продукте, упуская из виду защищенность самой инфраструктуры доставки кода.
В компании выделяют четыре ключевых принципа построения безопасности конвейеров. Эти меры направлены на защиту автоматизированных процессов, через которые проходит код от разработчика до целевых окружений, чтобы исключить риск компрометации производственного узла.