Należy wdrożyć ochronę przed złośliwym oprogramowaniem, wspieraną przez odpowiednią świadomość użytkowników.
Zamiast tradycyjnych rozwiązań antymalware i antywirusowych na systemach lokalnych stawiamy na bezpieczeństwo na poziomie wdrożeń. Nasz hostowany u siebie rejestr używa Harbor z Trivy do skanowania obrazów kontenerów, dzięki czemu w naszych środowiskach używane są tylko czyste, zweryfikowane obrazy.
Przy konfigurowaniu usług ze źródeł zewnętrznych przez LinuxAid, takich jak RustDesk z GitHuba, stosujemy rygorystyczną weryfikację sum kontrolnych. Ta praktyka dodaje kluczową warstwę bezpieczeństwa, potwierdzając, że pakiety nie zostały zmodyfikowane przed włączeniem ich do naszych systemów.
Aby ograniczyć problemy w łańcuchu dostaw, przechowujemy pakiety we własnym repozytorium. Dzięki temu nawet gdy usługi zewnętrzne, takie jak GitHub, są niedostępne, wciąż mamy dostęp do potrzebnych pakietów i zachowujemy ciągłość działania, co dodatkowo wzmacnia ochronę przed potencjalnym złośliwym oprogramowaniem.