Реєстраційний номер
2126U002400, Матеріали видань та локальних репозитаріїв
Категорія
Тези
Назва роботи
Моделі та методи підвищення безпеки Infrastructure as Code у хмарних середовищах
Автор
Кондратюк А. В.
Присяжний Д. П.
Kondratiuk A.
Prysiazhnyi D.
Kondratiuk A.
Prysiazhnyi D.
Дата публікації
01-01-2026
Постачальник інформації
Вінницький національний технічний університет
Першоджерело
https://ir.lib.vntu.edu.ua/handle/123456789/51541
Видання
Вінницький національний технічний університет
Опис
У статті досліджується проблематика безпеки контейнерних хмарних інфраструктур, побудованих за парадигмою Infrastructure as Code (IaC) з використанням інструментів Terraform, Kubernetes та Helm. Проаналізовано ключові вектори загроз, зокрема помилки конфігурації (misconfiguration), ескалацію привілеїв та інфраструктурний дрейф (drift). Обґрунтовано необхідність переходу до автоматизованої моделі захисту через впровадження концепції Policy-as-Code (PaC) та парадигми «Shift-Left». Запропоновано комплексну модель безпечного розгортання (secure rollout) змін на базі CI/CD та GitOps, що дозволяє нівелювати людський фактор, жорстко блокувати вразливості на етапі написання коду та автоматично підтримувати еталонний, безпечний стан інфраструктури під час її експлуатації.
Додано/оновлено в НРАТ
2026-11-03
