#54 - Segurança além da análise estática

Notas do episódio

O Kubicast estreia a sua 4a temporada trazendo a Carol Valencia da Aqua Container Security para falar de um assunto que, vira e mexe, visita o nosso podcast: a Segurança em Containers e Kubernetes. Considerar a análise dinâmica do container de fato é core para a segurança do negócio e um caminho para romper a bolha que nos cerca apenas de desafios básicos de proteção dos ambientes conteinerizados. Além da Liz Rice, a Carol é uma referência em DevSecOps. Vale ouvir o que ela tem para dizer! Alguns links que citamos neste episódio: Análise dinâmica e descobertas de malwares com técnicas avançadas: Fileless: https://blog.aquasec.com/fileless-malware-container-security Entrypoint: https://blog.aquasec.com/container-vulnerability-dzmlt-dynamic-container-analysis Starboard — Instalado como operator vai auditar automaticamente o ambiente kubernetes: https://blog.aquasec.com/automating-configuration-auditing-starboard-operator Tracee: Investigação forense em seu container usando eBPF: https://blog.aquasec.com/ebpf-container-tracing-malware-detection RECOMENDAÇÕES do episódio: Carol: O Tradutor e O Preço da Verdade - Dark Waters João: Westworld e Green Book O Kubicast é apresentado por João Brito, CTO da Getup, a única especialista brasileira 100% focada em Kubernetes. #Kubernetes #DevSecOps #SRE #docker #Containers O Kubicast é uma produção da Getup, empresa especialista em Kubernetes e projetos open source para Kubernetes. Os episódios do podcast estão nas principais plataformas de áudio digital e no YouTube.com/@getupcloud.