Securing DevOps: data privacy and protection in continuous deployment

持续部署一天多次把代码送进生产环境。数据随之流动：进入测试环境，进入日志，进入流水线本身。这场演讲问的是，零信任对这些数据意味着什么。没有什么因为所在的位置而被信任。每个请求都要证明自己，数据在三种状态下都受到保护：传输中、使用中、静止时。这样做，隐私不会拖慢流水线，而是成为流水线检查的事项之一。

这场演讲是 2024 年 7 月在 DevOpsDays Jakarta 上做的。同样的思路贯穿我在东南亚的数据保护工作。