Привезли высоконагруженный контент с HighLoad 2024, крупнейшей конференции для разработчиков! Выгружаем 🖥

Сегодня обсуждаем безопасность CI/CD — как автоматизация разработки становится любимой мишенью хакеров, и почему разрабам надо чекнуть свои привелегии

У нас в гостях звездочка конференций Алексей Федулаев — руководитель направления Cloud Native Security в МТС Web Services. Он не только знает, как защитить пайплайны от внешних атак, но и расскажет, как быть с внутренними угрозами, когда ваши админы случайно оставили бэкдор.

Короче, обсудим БАЗУ безопасности для всех — от синьоров-помидоров до джунов. Простые правила, как закрыть уязвимости, настроить права и защитить пайплайны от жуликов

Смотрите подкаст перед релизом — пригодится👇

👀 смотреть https://go.kotelov.com/youtube_security
👀 без vpn https://go.kotelov.com/vk_security
📹 без vpn https://go.kotelov.com/rutube_security

🎙 слушать https://go.kotelov.com/mave_security

Друзья, видим большой отклик на серию Reloc подкастов от вас, за что большое спасибо 💜

Рады сообщить о том, что мы готовим уже третью серию, на этот раз выпуск будет про Люксембург 🇱🇺
Как всегда запускаю форму, чтобы вы могли задать гостю интересующие вас вопросы 🎙

Ссыль

Если пропустили первые два выпуска, то ловите ссылки:
Reloc Podcast про Германию 🇩🇪
Reloc Podcast про Японию 🇯🇵

Ну а если вы также когда-то приняли решение о переезде в другую страну и готовы поделиться своей историей с нашим комьюнити, то пишите мне в личные сообщения, буду рад обсудить
P.S. еще ищем человека, кто релоцировался в Россию из дальнего зарубежья😉

👀@ever_secure

А я напоминаю, мы собираем данные для выпуска про выгорание. Чем больше кейсов и вопросов накидаете, тем больше вопрос будет раскрыт. Добавьте активности 💜

👀@ever_secure

Запись созвона сообщества 📼 Поговорили про Криптовалютную безопасность

Смотреть на:
- 📹Youtube
- 💳Boosty
- 📺VK Video
- 📺Rutube

👀@ever_secure

В новом выпуске познакомимся с инструментом Vagrant - программе, которая позволяет создавать и конфигурировать легковесные, повторяемые и переносимые окружения. Научимся использовать декларативный подход для создания виртуальных машин, а также управлять ими

Смотреть на:
- 📹Youtube
- 💳Boosty
- 📺VK Video
- 📺Rutube

👀@ever_secure

20.02 состоится конференция CNews «Информационная безопасность 2025», на которой я выступлю с докладом 💪

Также наше комьюнити стало информационным партнером конференции 🚀

👀@ever_secure

у меня тут на хабре вышла статья по мотивам нашего летнего выступления с Андреем, обоготили ее немного внутренними наработками. Всем приятного чтения 📖
https://habr.com/ru/companies/mws/articles/877898/

👀@ever_secure

Запись созвона сообщества, уже на всех площадках!
- 📹Youtube
- 💳Boosty
- 📺VK Video
- 📺Rutube

было много разных вопросов и вижу интерес комьюнити к теме найма, предлагаю сделать еще один созвон. Вопросы можно покидать сюда:
https://forms.gle/ZUxQGKMcLvBVHbTF7

👀@ever_secure

Созвон сообщества в Zoom 21.02 в 19:00
Гость: Гайнетдинова Анастасия (Аналитик процессов ИБ Whoosh)
Тема: Комплаенс и инциденты со стороны процессника

Поговорим про требования и комплаенс, как выстраивать процессы реагирования, как весни внутреннюю и внешнюю коммуникацию при инциденте, как доказать своим коллегам, что вы не мудаки?

Немного о госте:
Путь в ИБ начала с должности внутреннего аудитора в финтехе, продолжила внешним аудитом (финансовый сектор, российским и зарубежный комплаенс по ПД). Там же полюбила риск-ориентированные подходы к выстраиванию процессов и безопасность “не для галочки”, а ещё разлюбила писать документацию и отчеты.
Сейчас работаю в компании Whoosh, занимаюсь выстраиванием и систематизацией процессов, связанных с ИБ (иногда неочевидно связанных).

Подключаться по ссылке
Событие добавлено в календарь мероприятий Ever Secure, добавляй к себе, что бы не пропустить 😉

📹YT | 📺RT | 📺VK | 💰Bty
👀@ever_secure

Созвон сообщества в Zoom 19.02 в 19:00
Гость выпуска: Геннадий Сазонов (Солар)
Тема: Разведка киберугроз (Threat intelligence) и зачем она нужна

На созвоне разберём понятие Threat Intelligence, что это за направление, что в себя включает, какие решает задачи и откуда берется "зоопарк" хакерских группировок

Предыдущий выпуск с Геной: https://news.1rj.ru/str/ever_secure/535

Подключаться по ссылке
Событие добавлено в календарь мероприятий ссыль, добавляй к себе, что бы не пропустить 😉

📹YT | 📺RT | 📺VK | 💰Bty
👀@ever_secure

В новом выпуске познакомимся с ОС Linux, а также самыми полезными командами, которые пригодятся нам в дальнейшем. Еще мы узнаем, как правильно конфигурировать ssh

Смотреть на:
- 📹Youtube
- 💳Boosty
- 📺VK Video
- 📺Rutube

👀@ever_secure

#созвон_сообщества
Запись созвона

На созвоне поговорили про Threat Intelligence, что это за направление, что в себя включает, какие решает задачи и откуда берется "зоопарк" хакерских группировок

Смотреть на:
- 📹Youtube
- 📺VK
- 📺Rutube

👀@ever_secure