L’Infrastructure as Code (IaC) est rapidement devenue incontournable dans le déploiement et la gestion des infrastructures dans le Cloud. Si elle adresse une partie des enjeux de sécurité des architectures Cloud, elle peut également représenter une nouvelle surface d’exposition qu’il est nécessaire de prendre en compte. Almond, fort de ses expertises en Cybersécurité et Cloud, a construit sa plateforme IaC en pensant Security first et en s’inspirant des méthodes et bonnes pratiques DevSecOps. Dans ce talk, Almond propose de vous présenter ses convictions et son approche de la sécurisation des plateformes de déploiement IaC.