Миссия выполнима: Как усилить безопасность Java-контейнеров за 45 минут

Всем привет! Мартовский митап уже на следующей неделе. В этот раз встречаемся в офисе Altel Digital с интересным докладом!

Спикер: Екатерина Эдельвейс, Developer Advocate в Bellsoft

О чем доклад:
Ваша миссия — превратить раздутый, полный уязвимостей контейнерный образ в компактный и защищенный образ с минимальной поверхностью атаки и четкой стратегией по управлению рисками. У вас 45 минут до начала атаки. Время пошло!
На докламе мы подробно разберем, как строить более безопасные и поддерживаемые образы для Java-приложений. Поговорим о типичных проблемах: устаревшие зависимости, неподходящий базовый образ, отсутствие подтверждаемого происхождения артефактов и избыточные привилегии. Затем составим пошаговый план действий:

• Выберем минимальный и поддерживаемый базовый образ;
• Уберем лишние привилегии;
• Зафиксируем версии и генерируем SBOM;
• Сканируем и приоритезируем уязвимости;
• Настроим автоматическую проверку обновлений.

Вас ждут сравнение результатов сканирования до и после, готовые фрагменты Dockerfile и воспроизводимый процесс создания безопасных контейнерных образов для Java.

Кому будет интересен доклад:

• Java-разработчикам уровня Middle и Senior, которые работают с Docker и собирают контейнерные образы для своих приложений.
• SRE, DevOps и Platform-инженерам, отвечающим за сборку, безопасность и эксплуатацию контейнеров в Kubernetes и CI/CD.
• Техлидам и архитекторам, которые принимают решения о базовых образах, зависимостях и процессах безопасности в разработке.
• Инженерам, интересующимся container security, SBOM, сканированием уязвимостей и best practices по созданию безопасных Docker-образов.

Программа вечера:
18:45 Сборы гостей и pizza time
19:00 Доклад
19:45 Q&A
20:00 Нетворкинг

Участие бесплатное, необходима регистрация через google- форму: https://forms.gle/m5PTwUBo3BdN5kCt7