DevSecOps 2022

Регистрация

Командные соревнования по проектированию IT-инфраструктуры условного предприятия и тестированию безопасности IT-инфраструктуры команд-соперников.

В конкурсе могут принять участие  студенты бакалавриата и магистратуры МИИГАиК. Конкурсное задание выполняется командами от 3-5 человек.

1-ый этап конкурса заключается в проектировании и развертывании IT-инфраструктуры предприятия по заданной легенде. 

Каждой команде предоставляется доступ к 3-м компьютерам на базе ОС GNU/Linux, на которых можно разворачивать виртуальные машины на базе ОС GNU/Linux, моделирующие "железо" предприятия.

2-ой этап конкурса. Случайным образом формируются пары команд, которые становятся соперниками. Задача каждой команды  - протестировать безопасность инфраструктуры команды-соперника. 

На данном этапе необходимо собрать как можно больше информации об инфраструктуре соперника и, по возможности, найти уязвимости и захватить управление.

Соревнование будет проходить в онлайн-формате, доступ к компьютерам будет предоставляться по VPN, администрирование необходимо осуществлять по SSH. В выполнении заданий разрешается использовать ПО с открытым исходным кодом или самописное ПО.
Оценка команд будет осуществляться комиссией по следующим критериям:
- Полнота реализованного функционала;
- Наличие или отсутствие ошибок администрирования;
- Безопасность предложенного решения + то, что и как много собрала информации об инфраструктуре команда-соперник;
- Собранная информация об инфраструктуре и безопасности команды-соперника.