Questions marquées «security»

5
Comment puis-je gérer des secrets dans .tf et .tfstate?
Je voudrais utiliser le fournisseur MySQL de Terraform pour conserver une liste des utilisateurs de mysql et des autorisations utiles pour la création de nouveaux environnements de test. Les fichiers .tfet les .tfstatedeux semblent vouloir stocker les mots de passe MySQL en texte clair. En ce qui concerne .tf: Si …
6
Quelles sont les pratiques optimales et complètes à prendre en compte lors de l'exécution de docker en production?
Enfin, vous êtes tellement amoureux de Docker que vous souhaitez transférer vos systèmes de production stratégiques en ligne avec des données clients sensibles vers un Docker Swarm. Certains pourraient même l'avoir déjà fait. L’autre organisation ne peut se permettre une politique interdisant aux processus de production de s’exécuter en mode …
2
Qu'est-ce que SecOps?
Tout d'abord, lorsque j'ai entendu le mot SecOps, je l'ai pensé comme une approche de gestion qui vise à connecter les équipes de sécurité et d'exploitation, de la même manière que DevOps unifie les développeurs et l'équipe d'exploitation. Mais la sécurité n'est-elle pas seulement une pièce du puzzle DevOps? DevOps …
5
Comment interdire l'accès aux composants internes du conteneur Docker?
Je souhaite livrer mon application aux clients sous forme d'image docker. Mais il est essentiel de s'assurer que l'utilisateur final ne modifie rien à l'intérieur du conteneur. L'utilisateur ne doit pouvoir exécuter / arrêter le conteneur et interagir avec le conteneur que via le réseau. Est-il possible d'interdire l'accès aux …
14 docker  security 
2
Est-il mauvais d'utiliser sudo de Jenkins?
J'utilise le plugin Publish Over SSH pour déployer mes applications depuis Jenkinsdifférents environnements. Certains travaux de déploiement effectuent des préparations d'environnement et des choses comme arrêter et redémarrer le service système du serveur d'applications. Certaines de ces commandes nécessitent sudo. Je suis simplement curieux de savoir si cela peut être …
11 jenkins  security 
En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.