
Привет, Хабр! В конце прошлого года мы провели традиционное для Selectel мероприятие — Admin MeetUp. Рассмотрели практики безопасной разработки и способы их внедрения, обсудили, как автоматизировать эти проверки, и познакомились поближе с Docker Buildx. Под катом рассказываем, как это было.
Смотреть запись митапа →
Как защититься от внешних атак с помощью Crowdsec?
В докладе познакомились с существующими системами WAF/IPS/IDS/NGFW. Обсудили их минусы и плюсы. Инженер по информационной безопасности Андрей Ефремов рассказал, почему Selectel остановился на выборе OpenSource-продукта — CrowdSec.
Мультистейдж-сборка проекта на Docker Buildx: миф или реальность?
В докладе ответили на этот вопрос. Гость из ИнфоТеКС Евгений Верис разобрал основные возможности Docker Buildx. Поговорили со слушателями о мультиплатформенности, кешировании, оптимизации и распределении сборки. Затронули аспекты безопасности сборки образа. Вспомнили плюсы и минусы инструмента.
Автоматизация DevSecOps: запускаем конвейер
Планка требований к ИБ повышается. Спикер из Positive Technologies Артем Бердашкевич поделился, как начать с главного и правильно автоматизировать проверки. Слушатели узнали, как:
- определить, какие задачи DevSecOps сейчас вам по силам;
- синхронизироваться с разработкой (без слез);
- сделать из разрозненного набора артефактов систематизированное хранилище;
- выбирать главные метрики, когда конвейер наконец запущен.
Присоединяйтесь к нашим мероприятиям очно и онлайн. Подписывайтесь на канал Selectel Events, чтобы быть в курсе всех событий и занимать лучшие места
Поделиться ссылкой:
Интересные статьи
Интересные статьи
Исследования, проводимые в работе, направлены на разработку удаленно управляемых робототехнических комплексов. В работе в качестве прототипа, на котором отрабатываются представленные в статье эксперим...
Всем привет, снова на связи СЕО CRM-интегратора Пуск, Сергей Михнов. Хочу поделиться опытом команды о доработках коробочного Битрикс24.Сразу скажу, это не реклама коробочной версии или Битрикс24 в при...
Одни предприниматели стремятся к полной независимости своего дела, другие – встраиваются в денежный поток крупных игроков и зарабатывают миллионы на дополнениях для чужого продукта...
Всем привет! На связи ИТ-команда подразделения ДОМ.РФ Земли. Мы занимаемся автоматизацией вовлечения в оборот неиспользуемых или используемых не по назначению федеральных земельных участков и объектов...
Graudit поддерживает множество языков программирования и позволяет интегрировать тестирование безопасности кодовой базы непосредственно в процесс разработки.
Источник: Unsplash (...
