AI Beveiliging & Next-Gen Terraform Ops

Sluit je bij ons aan voor onze volgende Cloud Native Seattle Meetup in de F5 Tower in het centrum van Seattle! Talk 1: Waarom je WAF een Prompt Injection niet kan lezen. Je WAF is zeer goed in zijn functie. Het inspecteert de structuur van elk verzoek en blokkeert de verkeerd gevormde verzoeken. SQL-injectie heeft een vorm. XSS heeft een vorm. Maar een prompt-injectie heeft geen: het is een gewone, goed gevormde zin in natuurlijke taal die toevallig ook een instructie is. Er is niets voor een handtekening om overeen te komen. Terwijl we LLM's in onze stacks integreren, zijn we een nieuwe laag gegroeid die betekenis inspecteert, niet structuur — en geen van onze bestaande tools houdt het in de gaten. Deze presentatie laat, met een live demo, zien hoe een gewoon uitziend bericht voorbij de verzoekinspectie komt en een AI-app laat gegevens lekken die het werd verteld te beschermen. We zullen kijken waar inspectie naartoe moet verschuiven om dit te ontdekken, waarom indirecte injectie het erger maakt, en hoe een solide verdediging er eigenlijk uitziet. Deze talk wordt gepresenteerd door Scott McAllister. Hij is een Community Evangelist bij F5. Hij bouwt al meer dan tien jaar software in verschillende industrieën. Nu helpt hij anderen leren over verschillende principes van softwareontwikkeling, levering en infrastructuur. Talk 2: Het ontgrendelen van Terraform Dag-2 Ops. Misschien heb je van Terraform gehoord — maar wist je dat het nu kan helpen met je Dag-2 Ops? Tijdens HashiConf van vorig jaar werden Terraform Actions onthuld om alles af te handelen van de stroomstatus van VM's tot cache-uitruiming en ongeldigverklaringen. We spoelen vooruit naar vandaag, en slechts een handvol Actions zijn vrijgegeven door de grote cloud hyperscalers. Maar er zijn meer Actions dan je op het eerste gezicht zou denken. Het ontdekken en implementeren van Actions is een van de belangrijkste stappen naar het ontgrendelen van geautomatiseerde Dag-2 Ops — en dat is, passend genoeg, een Dag-2 probleem op zich. Met Azure als ons testgebied, zullen we tientallen meer Actions ontgrendelen die vandaag beschikbaar zijn via wat ik de "gateway action" heb genoemd. Maar zelfs als je weet dat deze Actions bestaan, kun je ze bijhouden? Actionize vindt de Actions die het waard zijn om te gebruiken, scaffolds ze in je configuratie, en houdt ze actueel naarmate leveranciers meer uitbrengen. Deze talk wordt gepresenteerd door Cody Gagnon. Cody is een Lead Cloud Engineer bij Oshkosh die Azure IaC voor industriële IoT bouwt. Hij blogt op blog.codycodes.cloud en werkt sinds HashiConf 2025 aan Terraform Actions. Eten & drinken wordt verzorgd door onze sponsor, F5 Networks.