Lecția 7 din 13

CI/CD sigur

Pipeline-ul de CI/CD e mașinăria care îți ia codul și îl duce în producție. E o zonă puternică, deci și o țintă. Are acces la secrete, la cod, la serverul de producție. Două principii o țin sigură: secretele stau într-un seif, nu în cod sau în loguri, iar fiecare pas primește doar drepturile de care are nevoie. Secretele nu se scriu în pipeline Un pipeline are nevoie de chei: pentru deploy, pentru baza de date, pentru servicii externe. Ele se injectează din magazinul de secrete al platformei, ca variabile de mediu, la momentul rulării. Nu se scriu în fișierul de configurare al pipeline-ului ș…

Restul lecției se deschide după înscriere

Cursul costă 4,99 € (plata în lei, la cursul zilei), iar la final primești un certificat verificabil.

Înscrie-te la curs Vezi tot cursul

Ce cuprinde cursul

1 De la MVP la producție fără cont
2 HTTPS și HSTS
3 Security headers
4 Rate limiting
5 Autentificare și MFA
6 Parole conform NIST 800-63B
7 CI/CD sigur ești aici
8 Backup testat (regula 3-2-1)
9 Logare și alerte
10 Configurare „secure by default”
11 Checklist final de lansare
12 Plan de mentenanță
13 Test final