Искусственный интеллект и операции Terraform следующего поколения

Присоединяйтесь к нам на следующей встрече Cloud Native Seattle в башне F5 в центре Сиэтла! Доклад 1: Почему ваш WAF не может распознать инъекцию запроса? Ваш WAF очень хорошо справляется со своей работой. Он проверяет структуру каждого запроса и блокирует неправильные. SQL-инъекция имеет форму. XSS имеет форму. Но инъекция запроса не имеет таковой: это просто обычное, хорошо сформулированное предложение на естественном языке, которое также является инструкцией. Здесь нечему сопоставить сигнатуру. По мере того как мы внедряем LLM в наши стеки, у нас появляется новый уровень, который проверяет значение, а не структуру — и ни один из наших существующих инструментов это не контролирует. Этот доклад продемонстрирует вживую, как обычно выглядящее сообщение проходит мимо проверки запроса и заставляет приложение ИИ утечь данные, которые ему было предписано защищать. Мы рассмотрим, куда должна переместиться проверка, чтобы поймать это, почему косвенная инъекция усугубляет ситуацию и как на самом деле выглядит надежная защита. Этот доклад представит Скотт МаКаллистер. Он является общественным евангелистом в F5. Он разрабатывал программное обеспечение в нескольких отраслях более десяти лет. Теперь он помогает другим изучать различные принципы разработки программного обеспечения, доставки и инфраструктуры. Доклад 2: Открытие операций Terraform на этапе 2. Вы, возможно, слышали о Terraform — но знали ли вы, что он теперь может помочь с вашими операциями на этапе 2? На конференции HashiConf в прошлом году были представлены действия Terraform, которые могут обрабатывать все, от состояния питания ВМ до очистки кэша и недействительных данных. Перенесемся в сегодняшний день, и лишь немногие действия были выпущены крупными облачными гипермасштаберами. Но существует гораздо больше действий, чем кажется на первый взгляд. Открытие и реализация действий — один из самых важных шагов на пути к автоматизации операций на этапе 2 — и это стало, вполне уместно, проблемой самого этапа 2. Используя Azure в качестве нашей экспериментальной площадки, мы откроем десятки других действий, доступных сегодня, через то, что я назвал "действием-шлюзом". Но даже если вы знаете, что эти действия существуют, успеете ли вы за ними следить? Actionize находит действия, которые стоит использовать, интегрирует их в вашу конфигурацию и поддерживает их актуальными по мере того, как провайдеры выпускают новое. Этот доклад представит Кодий Ганон. Кодий является ведущим облачным инженером в Oshkosh, разрабатывая Azure IaC для промышленного IoT. Он ведет блог на blog.codycodes.cloud и занимается Terraform Actions с HashiConf 2025.Еда и напитки предоставлены нашим спонсором, F5 Networks.