Kubernetes Security Top Hits : les failles à ne pas mettre en playlist
Vendredi 10:25, Amphi E
Kubernetes est aujourd’hui la plateforme d’orchestration de conteneurs la plus utilisée dans le monde (cloud public, hybride, on-prem).
Sa complexité et son adoption massive en font une cible privilégiée pour les attaquants.
De nombreuses compromissions récentes montrent que les mauvaises configurations sont la première source de vulnérabilités, bien avant les failles logicielles.
Les travaux de l’OWASP (Kubernetes Top Ten, Docker Top Ten, Cheat Sheets) et de l’ANSSI (recommandations officielles françaises) offrent un cadre reconnu et neutre pour aborder ce sujet.
Sebastien Gioria
Sebastien Gioria est Responsable du DevSecOPS chez LECTRA (www.lectra.com, world leader of cutting machine for fashion and automotive). A ce titre il déploie et opère la sécurité des offres (Cloud, IOT, Desktop). Précédemment il a été consultant indépendant pour des banques, assurances, startups et aussi au sein de cabinet d’audit.
Sebastien est aussi Chapter Leader de l’OWASP pour la France(http://www.owasp.fr), Il a une expérience de plus de 20 ans dans la sécurité autour des problématiques de développement sécurisé
Key Elements :
- OWASP French Leader
- DevSecOPS Officer @Lectra
- Github: Spoint42
- Blog: blog.gioria.org
- Talks : https://blog.gioria.org/conferences/
more -> See : https://linkedin.com/in/gioria