Bezpieczeństwo infrastruktury buduję warstwowo, zakładając, że pojedyncza kontrola może zawieść. Największą uwagę przykładam do ograniczania blast radius, minimalnych uprawnień, segmentacji i kontroli sekretów, bo kompromitacja jednego komponentu nie powinna automatycznie oznaczać kompromitacji całego środowiska.
Linux Security, Cloud Security, AWS Security, IAM, Least Privilege, Network Security, Firewalls, Segmentation, TLS, PKI, Secrets Management, Vault, Container Security, Docker Security, Kubernetes Security, RBAC, Kyverno, Admission Control, Supply Chain Security, Sigstore, Hardening, Vulnerability Management, Zero Trust