А какое обоснование вообще двух гитлабов, сказали? Они хотят устранить

Question

DevOps — русскоговорящее сообщество

Максим Муртазаев

А какое обоснование вообще двух гитлабов, сказали? Они хотят устранить

ситуацию, когда разраб эксплойтнул гитлаб и получил доступ к инфровым репам?

#devops #programming #russian

0

03.11.2023

5 ответов

31 просмотр

Максим Муртазаев Автор вопроса

Sergey Grachev
Да, я так понял речь именно про защиту от эксплойт...

Бл, я единожды в жизни видел, когда хотели избавиться от возможности повышения привилегий разрабами в гитлабе. И у этих людей были дыры на уровне того, что каждый чел мог создать репозиторий, написать в CI/CD условный "kubectl delete *" и снести всё, до чего дотянется. Но их заботило именно то, что их разрабы могут ломануть гитлаб

0

03.11.2023

Sergey Grachev

Максим Муртазаев
Бл, я единожды в жизни видел, когда хотели избавит...

пхахах))

0

03.11.2023

Artur

Sergey Grachev
Да, я так понял речь именно про защиту от эксплойт...

Возможно речь про эксплойт непосредственно самого гитлаба с последующей эскалацией привилегий, ддосом и т д

0

03.11.2023

Pavel Zheltouhov

Максим Муртазаев
Бл, я единожды в жизни видел, когда хотели избавит...

Видимо,что-то случилось, что мы тоже видели один раз в жизни. Их можно понять

0

03.11.2023

Sergey Grachev · Accepted Answer

Да, я так понял речь именно про защиту от эксплойта от разраба, но если будет какая то синхронизация инстансов, то эксплойт так же и на второй гитлаб улетит)) В качестве обоснования, я подозревая что был некий аудит ИБ от какой то сторонней компании (а может и не было), и вроде как обещают предоставить отчёт по этому аудиту, где заявляется про второй инстанс гитлаба как обязательная мера

172 похожих чатов

А какое обоснование вообще двух гитлабов, сказали? Они хотят устранить

5 ответов

Похожие вопросы