Segurança
Proteger pipeline, segredo e cluster.
- Um segredo vazou no repositório: o que fazer — Resposta em ordem de prioridade, nos primeiros minutos. (12 min)
- Assinar imagens e exigir assinatura no cluster — Cosign no pipeline, política de admissão no cluster. (16 min)
- Tirar segredos do Git em GitOps — External Secrets Operator ligado a um cofre. (16 min)
- Dar acesso mínimo a um time no cluster — RBAC por namespace sem virar administrador de tudo. (14 min)