Tweakers Developers Summit | 23 juni 2022 | @DeFabrique, Utrecht

Fantastic IaC security attacks and where to find them.

DevOps, Voor iedereen

Infrastructure as Code (IaC) is overal. Het helpt ons om verschillende resources te beheren en automatisch op te zetten. Het helpt ons tevens om te werken met verschillende cloud providers door een abstractielaag te introduceren waardoor het aanmaken van resources (zoals netwerk, opslag, databases, etc) en hun configuratie (DNS entries, firewall rules, etc) eenvoudiger wordt.
Maar niets is feilloos, ook IaC niet.

In deze sessie gaan we in op de verschillende risico's en kijken we naar IaC management tools zoals Terraform, cloud providers en deployment platformen die gebaseerd zijn op containers en Kubernetes.

Voor elk van de scenario's gaan we in op hun gevaren, tools, integraties en best practices om het risico te verminderen.

DevSum22_SprekerGroot_KristofGoossens

Kristof Goossens

Solutions Architect | GitLab

Kristof is solution-driven. From his background in Software Testing and Quality Assurance, he knows that there are no problems, only challenges, and 'unexplained features'. For that same reason, he loves working with community members to address these challenges. Outside of work, you'll find me entertaining my kids, volunteering as a CoderDojo Coach, which gives me an excuse to play with Arduinos, Raspberry Pi's, and other fun stuff to keep my inner child satisfied.