[#604] DevOps gone rogue: demaskujemy ukryte zagrożenia w pipeline’ach

Ataki typu “supply chain” są obecnie szeroko analizowane i omawiane przez całe środowisko, jednak najczęściej są rozważane w kontekście ataków z zewnątrz. Co się może jednak wydarzyć, kiedy połączymy tą technikę ze scenariuszem ataku z wewnątrz? W sytuacji kiedy zdalne zatrudnianie zdalne stało się powszechną praktyką, atakujący coraz częściej decydują się podszywać pod pracowników. W jaki sposób jako “typowy programista”, bez dostępu do produkcji, może dokonać ataku bez wzbudzania podejrzeń innych developerów czy zespołu security? W trakcie prezentacji Michał pokaże, jak można wykorzystać dług techniczny w konfiguracji CI/CD do przejęcia środowiska produkcyjnego (Docker/Kubernetes), omijając istniejące systemy threat detection.