**Start**
***
** ***
**Duration**
***
**< 1 month**
Vår kunde skal gjennomføre en sikkerhetstest av sin plattform og søker en penetrasjonstester.
Oppdraget sitt omfang
Vår kunde ønsker en revisjon av oppsett i driftsplattform, og penetrasjonstest av containerplattform og underliggende infrastruktur.
Revisjon av oppsett i plattform, bl.a. tilgangsstyringsmodellen og pipeline. Og penetrasjonstest av containerplattform og underliggende infrastruktur, samt deployrammeverk.
Det som skal testes er:
- Tilgangsstyringsmodellen for logging og data
- Tilgangsstyringsmodellen for namespaces og nettverkskommunikasjon
- Gitops for infrastruktur og applikasjonskonfigurasjon
- CI/CD-piplines, Gitops og supply chain
- Feilkonfigurasjon
- Best pactice
- anbefalinger
- Testing
- Signering og Secrets
- Vault og secrets
- Entra ID og Azure plattform
Resultatet etter endt test skal oppsummeres i en rapport med funn og tiltak. Og anbefalinger...