Агенты ИИ стали причиной миллионов убытков из-за избыточных прав доступа
Собственные агенты ИИ уже стоили компаниям миллионы из-за избыточных прав доступа, а не из-за внешних хакеров. Одновременно атаки на репозитории кода и перегрузка DevOps-команд требуют перехода от формальных правил к непрерывному автоматическому тестированию безопасности. / Страница 2
Читать полностью
Календарь упоминаний. Страница 2:
Утечка данных CI/CD в результате динамических зависимостей
Вредоносные пакеты, распространяемые через уязвимость Remote Dynamic Dependencies (RDD) в NPM, используются для скрытого извлечения информации о системах CI/CD. При установке таких пакетов зависимости загружаются с серверов злоумышленников, что позволяет им сканировать заражённые системы в поиске конфиденциальных данных, включая конфигурации и параметры CI/CD. Перехват этой информации создаёт угрозу безопасности автоматизированных процессов разработки и доставки кода.
DevOps-инженер востребован в удалённом формате
DevOps-инженер занимает одну из лидирующих позиций среди высокооплачиваемых профессий, доступных на удалённой основе. Согласно данным hh.ru, медианная зарплата специалиста составляет 250,9 тыс. руб. Рост числа вакансий с возможностью удалённой работы способствует увеличению спроса на таких специалистов, что подтверждает значимость их роли в современных ИТ-командах.
DevOps-инструменты как критический элемент цифровой инфраструктуры
Более чем у 80% опрошенных российских ИТ-директоров возникли трудности при поиске отечественных аналогов для DevOps-инструментов. Российские решения пока не могут конкурировать с зарубежными по функционалу и стабильности. Вместо них компании чаще выбирают Open Source-продукты, которые уже проверены и предлагают более широкие возможности. Высокая стоимость и низкая зрелость отечественных инструментов делают их менее привлекательными для бизнеса.
Рост гибкости ИТ-процессов
Более половины компаний используют DevOps и микросервисы, что позволяет повысить скорость разработки и адаптироваться к современным технологическим требованиям. Однако внедрение этих практик остаётся неполным, так как четверть организаций продолжает работать с устаревшими монолитными системами, что ограничивает их гибкость.
Перегрузка DevOps-команд из-за распределения обязанностей по безопасности
DevOps-команды, отвечающие за внедрение новых функций, обслуживание инфраструктуры и оптимизацию производительности, получают дополнительные задачи по проверке угроз, что приводит к их перегрузке. Часто предупреждения, поступающие от команд безопасности, оказываются ложными, а время, потраченное на их проверку, снижает эффективность работы. Отсутствие ресурсов и экспертизы в области безопасности у DevOps-команд делает выполнение таких задач затруднительным и нецелесообразным.
В нашей базе собрано 10 событий по теме «DevOps». Мы показываем все из них.
Объединили похожие карточки: DevOps; Continuous integration and continuous deployment; Continuous integration and continuous delivery и другие.