Нажимая кнопку «Отправить», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных
Ответы на вопросы к вебинару «Как ускорить разработку и не потерять контроль над безопасностью»
22.10.2026
13 октября состоялся вебинар «Как ускорить разработку и не потерять контроль над безопасностью». Эксперты УЦСБ и Флант рассказали, как выполнять растущие требования к безопасности ПО без замедления разработки, автоматизировать процессы разработки и эксплуатации и объединить команды разработки, инфраструктуру и информационную безопасность в единый процесс.
В этом материале собрали ответы на самые интересные вопросы зрителей.
Как у вас устроен откат, если после обновления приложение перестало работать? Кто принимает решение и сколько обычно занимает восстановление?
Процесс полностью автоматизирован, предусмотрены версионирование и миграции между версиями. Откат и восстановление обычно занимают не более часа.
Вы показали изоляцию заказчиков. А как на практике проверяете, что приложение одного заказчика не может получить доступ к данным другого? Есть ли автоматические проверки?
Каждый квартал наши специалисты проводят пентест. Защищённость кластера также контролируется с помощью мониторинга и регулярной оценки.
Можно ли внедрить вайб-инжиниринг для управления кластером с подтверждением действий инженером?
На платформе Deckhouse пока реализованы механизмы ограничения выполнения команд, но также есть возможности валидации исполняемых команд. Если проверка не пройдёт, то команда не выполняется.
Как осуществляется защита конфиденциальных данных на уровне PV в кластере? Шифрование? Контроль доступа?
Контроль доступа и аудит — это базовые возможности платформы. С шифрованием возникают вопросы с сертификацией (криптография), данная возможность рассматривается, реализации пока нет.