Securing 900 Kubernetes Clusters - Journey to ValidatingAdmissionPolicies
Explore Mercedes-Benz's journey in securing 900+ Kubernetes clusters, transitioning from Pod Security Policies to ValidatingAdmissionPolicies, and learn about challenges and advantages of native solutions.
What We've Learned from Scanning 10,000+ Kubernetes Clusters
Discover key insights from scanning 10,000+ Kubernetes clusters, exploring security vulnerabilities, misconfigurations, and best practices for robust cloud-native deployments.
When DevSecOps Fails
Explore common pitfalls in DevSecOps implementation and learn strategies to overcome them, enhancing security integration in software development.
Look! There's a Threat Model in My DevSecOps
Discover a fast-paced, backlog-based approach to threat modeling in DevSecOps environments without slowing development or requiring additional tools. Learn to implement effective security practices efficiently.
DevSecOps - Automating Security in DevOps
Explore automating security in DevOps pipelines, integrating tools, creating a security culture, and preventing critical bugs through DevSecOps implementation and best practices.
Pivoting and Exploitation in Docker Environment
Demostración de técnicas de pivoting, explotación y escalada de privilegios en entornos Docker con múltiples redes. Incluye metodologías de pentest y superación de obstáculos en diferentes configuraciones de red.
Security Enhanced on Groups Automation - AKA SEGA
Automatización de gestión de grupos de seguridad en AWS para Mercado Libre: de trabajo manual a controles automáticos. Solución escalable para múltiples cuentas y desarrolladores, manteniendo control sobre cambios en reglas.
Manejo de Secretos en Modelos GitOps en la Nube
Aprende a gestionar secretos en modelos GitOps en la nube utilizando herramientas open source. Descubre cómo almacenar, acceder y desplegar secretos de forma segura en Git y Kubernetes sin infraestructura dedicada.
Cyber Stopper vs Cyber Enabler - Bridging the Culture Gap between Builders and Protectors
Explora cómo superar las diferencias culturales entre desarrolladores y especialistas en ciberseguridad para lograr una colaboración efectiva en el desarrollo de software seguro y ágil.
Building the Next Generation Cloud Infrastructure
Explore the evolution of cloud infrastructure, focusing on GitOps and automation in application lifecycle management. Learn about the shift from monoliths to microservices and its impact on modern development practices.
#Eko2020 DevSecOps Space | Agustín Celano: AppSec VulnMgmt Pipelines
Enfoque práctico para gestionar vulnerabilidades en entornos CI/CD mediante AppSec pipelines, herramientas de staging y escalamiento de hallazgos en DevSecOps.
From Void to Monje Newbie - Containers no son Docker pero Docker es un container
Explora las mejores prácticas de seguridad en DevSecOps, enfocándose en contenedores y Docker. Aprende sobre tecnologías cloud y cómo implementar seguridad en el ciclo de vida de las aplicaciones.
¿Cómo se monetiza la seguridad en aplicaciones?
Mejores prácticas y recomendaciones sobre seguridad defensiva y ofensiva para el ciclo de vida de aplicaciones, incluyendo tecnologías cloud. Enfoque en monetización de la seguridad.
Estado del Arte DevSecOps en Latam
Análisis del estado actual de DevSecOps en Latinoamérica, explorando mejores prácticas, desafíos y tendencias en seguridad defensiva y ofensiva para el ciclo de vida de aplicaciones y tecnologías cloud.
Kubernetes Goat - Vulnerable by Design Kubernetes Environment
Explore Kubernetes security through a vulnerable-by-design cluster environment. Learn to identify and mitigate real-world vulnerabilities, enhancing your cloud-native infrastructure protection skills.
Whac-A-Snake - Hitting Security in Python
Descubre mejores prácticas de seguridad defensiva y ofensiva para aplicaciones Python en el ciclo de vida del desarrollo, incluyendo tecnologías cloud.
My App Is Running With Kubernetes - Am I Aware of the Potential Exploits That I've Embedded Inside?
Explora las vulnerabilidades potenciales en aplicaciones Kubernetes y aprende prácticas de DevSecOps para mejorar la seguridad en entornos cloud nativos.
An Introduction to Container Hacking
Explora técnicas de hacking en contenedores, abordando vulnerabilidades y mejores prácticas de seguridad en entornos DevSecOps y tecnologías cloud con el experto Rory McCune.
Introducción a SPIFFE y SPIRE - Autenticando servicios nativos de la nube
Descubre SPIFFE y SPIRE para autenticar servicios nativos de la nube en entornos DevSecOps. Aprende mejores prácticas de seguridad defensiva y ofensiva para aplicaciones en la nube con expertos del sector.
Del Monitoreo al SOC, Digo al Socless - Open Source para el Monitoreo & IR Automático
Explora el monitoreo y automatización en seguridad defensiva con herramientas de código abierto, enfocándose en prácticas DevSecOps para mejorar la protección en entornos cloud.
Kubernetes Native Policy Management with Kyverno
Explora la gestión nativa de políticas en Kubernetes con Kyverno, abordando prácticas de DevSecOps para mejorar la seguridad en el ciclo de vida de aplicaciones en entornos cloud.