La protezione contro il malware deve essere implementata e supportata da un'adeguata consapevolezza degli utenti.
Diamo priorità alla sicurezza a livello di deployment rispetto alle tradizionali soluzioni anti-malware o antivirus sui sistemi locali. Il nostro registry self-hosted usa Harbor con Trivy per analizzare le immagini di container, così nei nostri ambienti vengono usate solo immagini pulite e verificate.
Quando configuriamo tramite Linuxaid servizi da fonti esterne, come RustDesk da GitHub, applichiamo una verifica rigorosa dei checksum. Questa pratica aggiunge un livello di sicurezza essenziale, confermando che i pacchetti non siano stati manomessi prima dell'integrazione nei nostri sistemi.
Per ridurre i problemi della supply chain, ospitiamo i pacchetti in un nostro repository. In questo modo, se servizi esterni come GitHub non sono disponibili, possiamo comunque accedere ai pacchetti necessari e garantire la continuità delle operazioni, rafforzando ulteriormente le nostre difese contro potenziali minacce malware.