Forwarded from Mops DevOps
Dockle — инструмент для проверки безопасности образов контейнеров, который можно использовать для поиска уязвимостей. Кроме того, с его помощью можно выполнять проверку на соответствие Best Practice, чтобы убедиться, что образ действительно создаётся на основе сохраненной истории команд.
👉 https://bit.ly/3fZCnpn
#containers
👉 https://bit.ly/3fZCnpn
#containers
Forwarded from k8s (in)security (D1g1)
Бывают такие случаи, когда вот знаешь, как получить информацию через
Решение: У
Далее уже можно этот запрос добавить, как себе в код так в любимый инструмент типа Burp ;) На просторах интернета можно еще найти много других полезных трюков с этим параметром.
kubectl, а логику запроса нужно запрограммировать в своей программе и тащить с собой весь kubectl не хорошо и не хочется, а вникать во весь API долго. Решение: У
kubectl есть замечательный параметр -v, отвечающий за verbosity вывода. Так вот если его использовать в значении --v=8, то будет отображено все содержимое HTTP запроса`. На пример:kubectl get services -A -l environment=production -ojson -v=8Далее уже можно этот запрос добавить, как себе в код так в любимый инструмент типа Burp ;) На просторах интернета можно еще найти много других полезных трюков с этим параметром.
Forwarded from DevOps Deflope News
GitHub Packages Container registry вышел из беты и им можно пользоваться теперь и официально
http://amp.gs/jINh1
http://amp.gs/jINh1
The GitHub Blog
GitHub Packages Container registry is generally available
Throughout the beta, we added features to improve the experience of using the Container registry. Today, we’re excited to announce that the Container registry is generally available as part of GitHub Packages!
Forwarded from Sysadmin Tools 🇺🇦
Github превращается в Kanban Board или Task Tracker 👀?
https://github.com/features/issues
#github #feature
https://github.com/features/issues
#github #feature
GitHub
GitHub Issues · Project planning for developers
Give your developers flexible features for project management that adapts to any team, project, and workflow—all alongside your code.
Forwarded from Пятничный деплой
Тем временем, начался Kuber Conf от Yandex.Cloud https://www.youtube.com/watch?v=VLcMAS_lIQw
YouTube
Kuber Conf
Хотите внедрять крутые фичи раньше конкурентов, быстро проверять гипотезы в этом изменчивом мире и не тратить годы на разработку? Тогда смотрите в записи Kuber Conf — первую конференцию Yandex.Cloud о работе с экосистемой Kubernetes®. В одной трансляции собрались…
Кстати, если зарегаться на экзамен, то на killer.sh дают две сессии бесплатно
Forwarded from DevOps&SRE Library
В этом году вы узнаете о миграции AWS и ее стратегиях.
15 июля на бесплатном онлайн-ивенте спикеры AWS и SoftServe расскажут:
- что такое миграция в клауд и как ее планировать, чтобы экономить время и растраты;
- почему бизнес решает оставаться в дата центрах без инновационных решений и как с этим бороться.
Присоединяйтесь к ивенту: 👉https://bit.ly/3h39utc
🔥 16 июля у вас будет возможность принять участие в AWS GameDay.
Регистрация и детали 👉https://bit.ly/3vLTIr4
15 июля на бесплатном онлайн-ивенте спикеры AWS и SoftServe расскажут:
- что такое миграция в клауд и как ее планировать, чтобы экономить время и растраты;
- почему бизнес решает оставаться в дата центрах без инновационных решений и как с этим бороться.
Присоединяйтесь к ивенту: 👉https://bit.ly/3h39utc
🔥 16 июля у вас будет возможность принять участие в AWS GameDay.
Регистрация и детали 👉https://bit.ly/3vLTIr4