אבטחת בינה מלאכותית ו-terraform אופציות דור הבא

הצטרפו אלינו למפגש הבא של Cloud Native Seattle במגדל F5 במרכז סיאטל! הרצאה 1: למה ה-WAF שלך לא יכול לקרוא הזרקת פקודות? ה-WAF שלך מאוד טוב בעבודתו. הוא בודק את המבנה של כל בקשה וחוסם את הפגומות. הזרקות SQL יש צורה. XSS יש צורה. لكنها הזרקת פקודות אין לה: זו משפט פשוט, מנוסח היטב בשפה טבעית שקרה להיות גם הוראה. אין שום דבר שיש לו חתימה שתתאים. כשהחלטנו לשלב LLMs בערימות שלנו, צמחנו שכבת חדשה שבודקת משמעות, לא מבנה — ואף אחד מהכלים הקיימים שלנו לא עוקב אחרי זה. בהרצאה הזו נציג, בעזרת הדגמה חיה, כיצד הודעה שנראית רגילה מצליחה לעבור את בדיקת הבקשות וגורמת לאפליקציית AI לדלוף נתונים שהתבקשו להגן עליהם. נביט לאן הבדיקה צריכה להוזז כדי לתפוס זאת, למה הזרקה בלתי ישירה מחמירה את המצב, ומה בכלל נראה הגנה מוצקה. הרצאה זו תינתן על ידי סקוט מקאליסטר. הוא מיסיונר קהילתי ב-F5. הוא בונה תוכנה בתעשיות שונות במשך למעלה מעשור. עכשיו, הוא עוזר לאחרים ללמוד על עקרונות שונים של פיתוח תוכנה, מסירה ותשתיות. הרצאה 2: פתיחת אופציות יום-2 של Terraform אולי שמעתם על Terraform — אבל האם ידעתם שעכשיו הוא יכול לסייע באופציות יום-2 שלכם? בכנס HashiConf של השנה שעברה, הוצגו פעולות Terraform כדי לטפל בכל דבר ממצב כוח של VM ועד לניקוי וזיקוק מטמון. זזו קדימה להיום, ורק מספר מצומצם של פעולות שוחררו על ידי היפרסקלרים הגדולים בענן. אבל יש יותר פעולות שם בחוץ ממה שנראה לעין. גילוי ויישום פעולות הוא אחד הצעדים החשובים ביותר כדי לפתוח אוטומטיות לניהול יום-2 — וזה היה, מתאים, בעיה של יום-2 בפני עצמה. באמצעות Azure כבסיס שלנו, נשחרר עשרות פעולות נוספות זמינות היום דרך מה שכיניתי "פעולה פתיחה." אבל גם אם אתה יודע שפעולות אלו קיימות, האם תצליח לעקוב אחריהם? Actionize מוצאת את הפעולות שכדאי להשתמש בהן, מקנה אותן לקונפיגורציה שלך, ושומרת עליהן מעודכנות כשספקים שולחים יותר. הרצאה זו תינתן על ידי קודי גאגנון. קודי הוא מהנדס ענן ראשי באושקוש בונה Azure IaC עבור IoT תעשייתי. הוא כותב בלוג בבלוג.codycodes.cloud ועובד על פעולות Terraform מאז HashiConf 2025. אוכל ושתייה מסופקים בחסות הספונסר שלנו, רשתות F5.