Apresentação para TDC 2018, trilha de segurança

1. Desafios de Segurança
Em Arquitetura de
Microsserviços

2. Quem sou?
Thaiane Braga
1º Hello Word: Pascal
Code: Ruby on Rails
Learning: Segurança

3. O que é
microsserviços?
But first...

4. 4
Monolito Microserviços

5. 5
E como fazer
isso seguro?

6. 6
Visão de segurança
Atualizações de
segurança
Código coeso
Deploy frequente
- Contexto
- Impacto
Encapsulamento

7. 7
Visão de segurança
Controle de acesso
Monitoramento
Compartilhamento de
Credenciais
Comunicação entre
microsserviços
Vulnerabilidades
distribuídas

8. 8

9. 9
Desenvolvimento
Seguro
Cultura
Negócio
Desenvolvimento
Testes
Monitoramento

10. 10
Quem tá
falando?

11. 11
Proteja suas
mensagens

12. 12
E os outros?

13. 13
Gateway

14. 14
Limite
Requisições
Limite de tráfego
Limite tamanho de
mensagem

15. 15
Mas e as senhas?
Código
Variável de ambiente
Cofres

16. 16
Proteja seu
Container

17. 17
Não reinvente
a roda

18. 18
Atualizações de
Segurança

19. 19
Monitore com
ferramentas

20. 20
Previna-se

21. 21
Referências
● Techbeacon: 8 best practices microservices security
● OWASP:Security in a Microservice World
● Microsserviços em poucas palavras
● Guia de microservicos: questoes envolvendo seguranca
● O que é arquitetura de microsserviços
● Mapa de segurança
● Arquitetura de microsserviços
● Microservices API Security
● Microservices security questions
● Securing microservices
●
●

22. Mas as gurias
de segurança?

23. Por que pensamos isso?
Fonte: 2017 Global Information Security Workforce Study

24. We can change it!

25. Obrigada!
github/thaiane
thaianebraga
thaianefbraga@gmail.com
ThaiiBraga
thaiane.github.io