ИИ может подготовить конфигурацию, с которой приложение успешно запустится, но служебный порт окажется открыт для всего интернета, сервисная учётная запись получит лишние права, а пароль попадёт в репозиторий. Проверке подобных ошибок посвятят онлайн-воркшоп «Cloud Security в эпоху AI», который CyberED проведёт 12 ноября в 19:00 МСК.
Ведущий инженер по информационной безопасности в «Пересвете» Юрий Лисовол разберёт учебное приложение в облаке Selectel. Проект использует веб-сервер Nginx и базу данных, развёрнутые через Docker Compose. Инфраструктура описана в Terraform, а исходные конфигурации подготовлены с помощью ИИ.
В программу вошли проверка доступности сервисов из интернета, поиск избыточных прав и передача приложению ключей, токенов и паролей без попадания в образ контейнера и файлы сборки. Исправленные права доступа проверят разрешённым и запрещённым действием, чтобы убедиться в работе ограничений.
Отдельно рассмотрят автоматические проверки в GitLab CI с помощью Conftest и Gitleaks, которые позволяют останавливать развёртывание при опасных изменениях. После запуска приложения фактические настройки сравнят с ожидаемыми через OpenStack CLI, curl и Nmap. Для каждой разобранной ошибки предусмотрены исправление и повторная проверка.
