📄 5.1 Конфигурация проектов и настройка доступа
📄 5.2 Подпись коммитов
📄 5.3 SLSA, Sigstore, подпись артефактов
⚙️ Практическая работа. Настройка подписи артефакта в пайплайне
📄 5.4 Типовые проблемы CI — подделка кеша, общие раннеры, вечные токены, секреты в логах
⚙️ Практическая работа. Эксплуатация GitLab раннера — подделка кеша, выход за пределы раннера на хост
⚙️ Практическая работа. Настройка подписи коммитов; настройка репозиториев кода в соответствии с лучшими практиками безопасности
🗣️ Вебинар. Безопасность SCM и CI