Что помогает разработчику писать безопасный код: обзор инструментов

Современное производство программного обеспечения — сложный процесс, от разработчика требуется не только писать код, но и справляться с целым комплексом сопутствующих задач: отслеживать изменения, проводить тестирование, соблюдать стилистические правила и внутренние стандарты, учитывать безопасность и применять best practices по обеспечению ИБ уже во время написания кода.

Но есть и хорошие новости. Разработчику доступно большое число инструментов, которые упрощают труд: от линтеров до анализаторов и систем автоматизированного тестирования — все они встраиваются в среду разработки и помогают решать сложные задачи, не отвлекаясь от творческой части работы. В этой статье я, Евгений Иляхин, архитектор процессов безопасной разработки в Positive Technologies, как раз расскажу о крайне полезных инструментах, которые автоматизируют рутину и повышают качество кода, позволяя программисту сосредоточиться на разработке новой фичи или поиске оптимального решения.

📌 Подробнее: https://habr.com/ru/companies/pt/articles/891400/

MemOps 🤨

MemOps 😃

DevOps, как сам? Как строили мост между разработкой и эксплуатацией

Автора зажгла эта тема, когда он в первый раз сел за компьютер и осознал, что вообще не понимает, как он функционирует. Сегодня он попытается на примерах из своего опыта рассказать про эволюцию DevOps, актуальных трендах и о том, как оставаться востребованным в профессии.

📌 Подробнее: https://habr.com/ru/companies/oleg-bunin/articles/891422/

MemOps 🤨

MemOps 😃

Новинки AWS: поддержка многопоточной работы и снижение цен

AWS представила целый ряд обновлений, включая многоагентную работу в Amazon Bedrock, общее окружение для разработки AI в SageMaker Unified Studio и снижение цен на тегирование объектов в S3 на 35%. Узнайте больше о последних нововведениях и улучшениях на их сайте.

📌 Подробнее: https://aws.amazon.com/blogs/aws/aws-weekly-roundup-aws-pi-day-amazon-bedrock-multi-agent-collaboration-amazon-sagemaker-unified-studio-amazon-s3-tables-and-more/

MemOps 🤨

MemOps 😃

Как красиво «завернуть» devops-пайплайн и не сгореть на проде

Автор успел повидать множество граблей, на которые он и его команда наступали, пытаясь построить нормальную систему CI/CD. Расскажет, как они прошли путь от «кустарного производства» пайплайнов к промышленным масштабам, не потеряв по дороге ни одного девопса и не спалив продакшен.

📌 Подробнее: https://habr.com/ru/companies/evraz/articles/891548/

MemOps 🤨

MemOps 😃

Переезд с TeamCity на GitLab CI + K8s

Однажды команда решила перейти с TeamCity на GitLab CI…

📌 Подробнее: https://habr.com/ru/companies/skbkontur/articles/888506/

MemOps 🤨

Как красиво «завернуть» devops-пайплайн и не сгореть на проде

Автор с 2005 года и сейчас руководит devops-направлением. За эти годы он успел повидать множество граблей, на которые они наступали, пытаясь построить нормальную систему CI/CD. Расскажет о пути от «кустарного производства» пайплайнов к промышленным масштабам, не потеряв по дороге ни одного девопса и не спалив продакшен.

📌 Подробнее: https://habr.com/ru/companies/evraz/articles/891548/

MemOps 🤨

MemOps 😃

Три мушкетера из мира DevSecOps. Внедряем инструменты для развития AppSec-процессов

Продолжаем цикл статей про построение DevSecOps с нуля. Это большой гайд from zero to, надеюсь, hero.

📌 Подробнее: https://habr.com/ru/companies/kuper/articles/890972/

MemOps 🤨

🙄 Microsoft отказалась рассматривать отчет об уязвимости без видео

Известный ИБ-шник Уилл Дорманн отправил компании отчёт с описанием уязвимости и скриншотами. В ответ он получил требование предоставить видео, хотя скриншоты уже показывали ввод команд и результат их выполнения.

Раздражённый бюрократией, Дорманн создал 15-минутное видео с демонстрацией описанной в отчете проблемы.
☝️ Но с нюансом:
• почти 14 минут из 15 время откровенно тратится впустую, и всё это под громкую техно-музыку;
• в начале ролика мелькает скриншот из фильма с надписью «Центр для детей, которые плохо читают».

Ах, да: отправить видео через портал Microsoft не удалось из-за ошибки 403, поэтому автор загрузил его на YouTube.

«Если исследователь делает всё возможное, чтобы быть вежливым с вендорами, и пишет отчёты об уязвимостях, чтобы поделиться с ними, то поставщикам стоит по крайней мере сделать вид, что они относятся к этому серьёзно», — считает Дорманн.

💯 — Это факт, бюрократия убивает эффективность.
🤷 — Не вижу ничего ужасного в просьбе Microsoft...
😁 — Дорманн выпутался гениально!

🥸 godnoTECH - Новости IT

MemOps 😃

Автоматизация деплоя: из Bitbucket через Jenkins в MicroK8s — опыт финтех-разработчика

Автор расскажет, как настроить CI/CD для деплоя Spring Boot приложения из Bitbucket через Jenkins в MicroK8s и поделится реальным кейсом, разберет ошибки, с которыми столкнулся, и даст рабочий код. Если вы хотите автоматизировать деплой и не наступать на грабли — поехали!

📌 Подробнее: https://habr.com/ru/articles/891844/

MemOps 🤨

MemOps 😃

Architecture as Git: эффективное управление ArchiMate моделями через систему контроля версий

Автор поделится опытом хранения моделей ArchiMate в системе контроля версий Git и автоматизации рабочих процессов для совместной работы над архитектурой предприятия.

📌 Подробнее: https://habr.com/ru/companies/otus/articles/892438/

MemOps 🤨

MemOps 😃

Создаем Змейку с ИИ: Docker и TensorFlow.js в действии

В статье рассматривается разработка игры Snake AI, использующей мощь TensorFlow.js для создания умной игры. Docker помогает упростить процесс разработки и развертывания, обеспечивая согласованную среду работы и легкость в совместной работе. Узнайте, как это может улучшить ваш проект.

📌 Подробнее: https://www.docker.com/blog/leveraging-docker-with-tensorflow/

MemOps 🤨

Зал для обсуждения монолитной архитектуры. А может лучше микросервисы? 🫠

MemOps 😃

Продвинутый CI/CD или как реализовать динамические Feature стенды

Многие разработчики стремятся протестировать свои изменения перед развертыванием в стабильные среды: prod, dev или staging. Первое, что приходит на ум — написание тестов. Однако, как показывает практика, времени на создание качественных тестов часто не хватает. В таких случаях логичное решение — настройка деплоя для отдельных веток. Хотя эта идея кажется простой, ее реализация связана с рядом сложностей:

📌 Подробнее: https://habr.com/ru/articles/892512/

MemOps 🤨