YAML işlem hatlarınızı nasıl güvenli hale getirmek için planlayın
İşlem hatlarınızı güvenli hale getirmek için artımlı bir yaklaşım kullanmanızı öneririz. İdeal olarak, sunduğumuz tüm kılavuzlardan birini uygulamalısınız. Ancak önerilerle ilgili olmayan bir değer değildir. Tüm değişiklikleri şu anda yapamıyorsanız, bazı iyileştirmeler yapmayı unutmayın.
Güvenlik önerileri birbirlerine bağlıdır
Güvenlik önerileri, karmaşık bağımlılıkları vardır. Güvenlik duruşunuzu, uygulamak istediğiniz önerilere göre değişir. seçtiğiniz öneriler, DevOps ve güvenlik ekiplerinizin kaygılarına bağlıdır. Ayrıca, kuruluşunuzun ilkelerine ve uygulamalarına da bağlıdır.
Bir kritik alanda güvenliği güçlendir ve başka bir alanda daha az güvenlik, daha fazla kolaylık olması gerekebilir. Örneğin, tüm derlemelerin kapsayıcılar içinde çalıştırılmasını gerektirmek için Şablonlar kullanıyorsanız, her proje için ayrı bir aracı havuzunaihtiyacınız olmayabilir.
Neredeyse boş bir şablonla başlayın
Başlangıç için iyi bir yer, uzantıyı neredeyse boş bir şablondan zorlamaya göre yapılır. Bu şekilde, güvenlik uygulamalarını uygulamaya başladığınızda, her ardışık düzeni zaten yakalayan merkezi bir yerdir.
Daha fazla bilgi için bkz. Şablonlar.
Sonraki adımlar
Güvenlik yaklaşımınızı planladıktan sonra, havuzlarınızın koruma sağlama şeklini göz önünde bulundurun.