Infrastruktur- und Security-Tests
Media error: Format(s) not supported or source(s) not found
Download File: https://ftp.agdsn.de/ccc//events/clt/2025/h264-hd/clt25-56-deu-Infrastruktur-_und_Security-Tests_hd.mp4Download File: https://dortmund.media.ccc.de//events/clt/2025/webm-hd/clt25-56-deu-Infrastruktur-_und_Security-Tests_webm-hd.webmDownload File: https://mirror.netcologne.de/CCC//events/clt/2025/h264-sd/clt25-56-deu-Infrastruktur-_und_Security-Tests_sd.mp4Download File: https://ftp.fau.de/cdn.media.ccc.de//events/clt/2025/webm-sd/clt25-56-deu-Infrastruktur-_und_Security-Tests_webm-sd.webm
In IT-Landschaften ist es von entscheidender Bedeutung, dass die bereitgestellten Systeme zuverlässig funktionieren. Tools, wie testinfra oder goss können dabei unterstützen, diese Funktionalität zu gewährleisten. In hochautomatisierten Umgebungen ist es schwierig, Konfigurationsfehler zu entdecken. Daher sind Infrastrukturtests wichtig, um Konfigurationsabweichungen frühzeitig zu erkennen und Ausfälle zu verhindern. Nicht weniger wichtig ist die Einhaltung von Sicherheitsvorschriften, wie Best Practices des Vortrags zeigen.
In diesem Vortrag erhalten die Teilnehmenden einen Überblick über die verschiedenen Testing-Tools und die jeweiligen Anwendungsfälle. Außerdem wird das Schreiben von Tests am Beispiel von testinfra und goss veranschaulicht. Da Sicherheit oft schnelles Handeln erfordert und Systemlandschaften immer komplexer werden, ist Automatisierung schnell zu einer Schlüsselkomponente geworden. Der Einsatz von Frameworks, wie Dev-Sec und ansible-lockdown, kann das Absichern von Systemlandschaften drastisch vereinfachen.
Licensed to the public under http://creativecommons.org/licenses/by/4.0