Secure-by-default: Ein Platform-Engineering-Baukasten
Nach DevSecOps kommt jetzt der nächste Trend: Platform Engineering. Ein spezialisiertes Platform-Team stellt ein Ökosystem bereit, das Entwicklern viele Betriebsthemen abnimmt. Doch Platform Engineering eignet sich auch super, um Security-Themen zu erleichtern und so insgesamt die Sicherheit zu erhöhen!
Neben einer kleinen Einführung, wie Plattformen aussehen können und aus welchen Bausteinen sie bestehen, möchten Simon und Pascal mit mit den Teilnehmenden die Erfahrungen aus mehreren Projekten teilen:
- Welche Ideen haben funktioniert? Welche sind grandios gescheitert?
- Wie kann man das selbst umsetzen?
- Wie behält man einen Überblick, um alle Security-relevanten Bereiche abzudecken?
Vorkenntnisse
Keine Vorkenntnisse nötig. Aber selbst den Entwickleralltag erlebt zu haben kann helfen, die Probleme von DevSecOps zu verstehen.
Lernziele
- Wissen, was Platform Engineering ist und welche Bausteine es gibt
- Impulse mit konkreten technischen Umsetzungen, wie diverse Herausforderungen gelöst wurden, z.B.:
- Berechtigungen schnell und konsistent vergeben und konsequent entfernen
- Firewall-Regeln im Self Service
- Leitplanken für Compliance-out-of-the-box
- Austausch zwischen Teams fördern