Registration Number
2126U002400, Article
popup.category
Тези
Title
Models and methods for improving Infrastructure as Code security in cloud environments
popup.author
Кондратюк А. В.
Присяжний Д. П.
Kondratiuk A.
Prysiazhnyi D.
Kondratiuk A.
Prysiazhnyi D.
popup.publication
01-01-2026
popup.source_user
Вінницький національний технічний університет
popup.source
https://ir.lib.vntu.edu.ua/handle/123456789/51541
popup.publisher
Вінницький національний технічний університет
Description
У статті досліджується проблематика безпеки контейнерних хмарних інфраструктур, побудованих за парадигмою Infrastructure as Code (IaC) з використанням інструментів Terraform, Kubernetes та Helm. Проаналізовано ключові вектори загроз, зокрема помилки конфігурації (misconfiguration), ескалацію привілеїв та інфраструктурний дрейф (drift). Обґрунтовано необхідність переходу до автоматизованої моделі захисту через впровадження концепції Policy-as-Code (PaC) та парадигми «Shift-Left». Запропоновано комплексну модель безпечного розгортання (secure rollout) змін на базі CI/CD та GitOps, що дозволяє нівелювати людський фактор, жорстко блокувати вразливості на етапі написання коду та автоматично підтримувати еталонний, безпечний стан інфраструктури під час її експлуатації.
popup.nrat_date
2026-11-03
