Российский DevSecOps в условиях импортозамещения
0:00 – Приветствие Льва Палея, модератора дискуссии
0:46 – Представление участников
3:10 – Блок 1. Назначение DevSecOps, особенности внедрения.
3:43 – Цель участия экспертов в дискуссии. Презентация компаний экспертов.
10:37 – Отличия применения безопасности по направлениям DevSecOps, SecDevOps, DevOpsSec, SSDL (Software Security Development Lifecycle), SDLC (Software Development Life Cycle).
15:34 – Почему безопасная разработка выделилась в отдельное направление, а не осталась частью процесса разработки ПО?
17:30 – Какие дополнительные знания и навыки необходимы тестировщику ПО для перехода в разработчики DevSecOps?
20:32 – Оправдана ли оценка, что значительная часть разработчиков DevSecOps покинула Россию после февраля?
21:59 – Насколько поменялась концепция безопасной разработки DevSecOps с учетом событий 2022 года?
25:17 – Создание импортонезависимых продуктов и DevSecOps.
28:39 – Связь между ростом DevSecOps и ростом IT-сегмента в целом.
30:01 – Результаты первого опроса зрителей AM Live: Какие главные опасения вызывают у вас Cloud Native инструменты?
31:03 – Какую часть общего процесса разработки занимает QA и DevSecOps?
35:54 – Концепция Pets vs. Cattle для безопасной разработки.
39:38 – Как наблюдать за процессами внутри контейнеров?
40:52 – Результаты второго опроса зрителей AM Live: Какие меры вы предпринимаете для безопасной разработки ПО?
42:50 – Эффективность применения инструментов безопасной разработки ПО
44:16 – Что происходит с DevSecOps после возникновения недоступности ранее использовавшегося ПО?
54:07 – Позиция регуляторов в отношении безопасной разработки.
1:00:10 – Результаты третьего опроса зрителей AM Live: Как изменилось финансирование обеспечения безопасности разработки (DevSecOps) в 2022 году?
1:03:32 – Как меняется технологический стек DevSecOps?
1:05:32 – Есть ли замедление во внедрении новых технологий в связи с событиями 2022 года?
1:06:09 – Блок 2. Технологии и DevSecOps.
1:06:09 – Как сказываются изменения в технологическом стеке на DevSecOps?
1:08:50 – Как сказались санкции на DevSecOps?
1:12:42 – Можно ли обойтись без Kubernetes?
1:18:10 – Контроль за кодом инфраструктуры.
1:19:45 – Какая существует практика по выбору сканеров исходного кода?
1:22:25 – Два подхода к выбору архитектуры/интеграции и решений для DevSecOps.
1:27:47 – Результаты четвертого опроса зрителей AM Live: С какого элемента безопасности стоит начать внедрение DevSecOps?
1:33:05 – Какие направления в структуре DevSecOps набирают популярность?
1:39:23 – Результаты пятого опроса зрителей AM Live: Проводите ли вы аудит безопасности опенсорсных пакетов?
1:42:14 – Кадровая политика в сегменте DevSecOps.
1:52:07 – Результаты шестого опроса зрителей AM Live: Каково ваше мнение относительно DevSecOps после эфира?
1:53:48 – Блок 3. Прогнозы.
1:53:48 – Прогнозы развития DevSecOps на ближайший год и на 5 лет.
2:08:00 – Подведение итогов дискуссии
https://www.youtube.com/watch?v=QDjBI7IXeJI&t=2s
#devops #девопс
Подпишись 👉@i_DevOps
0:00 – Приветствие Льва Палея, модератора дискуссии
0:46 – Представление участников
3:10 – Блок 1. Назначение DevSecOps, особенности внедрения.
3:43 – Цель участия экспертов в дискуссии. Презентация компаний экспертов.
10:37 – Отличия применения безопасности по направлениям DevSecOps, SecDevOps, DevOpsSec, SSDL (Software Security Development Lifecycle), SDLC (Software Development Life Cycle).
15:34 – Почему безопасная разработка выделилась в отдельное направление, а не осталась частью процесса разработки ПО?
17:30 – Какие дополнительные знания и навыки необходимы тестировщику ПО для перехода в разработчики DevSecOps?
20:32 – Оправдана ли оценка, что значительная часть разработчиков DevSecOps покинула Россию после февраля?
21:59 – Насколько поменялась концепция безопасной разработки DevSecOps с учетом событий 2022 года?
25:17 – Создание импортонезависимых продуктов и DevSecOps.
28:39 – Связь между ростом DevSecOps и ростом IT-сегмента в целом.
30:01 – Результаты первого опроса зрителей AM Live: Какие главные опасения вызывают у вас Cloud Native инструменты?
31:03 – Какую часть общего процесса разработки занимает QA и DevSecOps?
35:54 – Концепция Pets vs. Cattle для безопасной разработки.
39:38 – Как наблюдать за процессами внутри контейнеров?
40:52 – Результаты второго опроса зрителей AM Live: Какие меры вы предпринимаете для безопасной разработки ПО?
42:50 – Эффективность применения инструментов безопасной разработки ПО
44:16 – Что происходит с DevSecOps после возникновения недоступности ранее использовавшегося ПО?
54:07 – Позиция регуляторов в отношении безопасной разработки.
1:00:10 – Результаты третьего опроса зрителей AM Live: Как изменилось финансирование обеспечения безопасности разработки (DevSecOps) в 2022 году?
1:03:32 – Как меняется технологический стек DevSecOps?
1:05:32 – Есть ли замедление во внедрении новых технологий в связи с событиями 2022 года?
1:06:09 – Блок 2. Технологии и DevSecOps.
1:06:09 – Как сказываются изменения в технологическом стеке на DevSecOps?
1:08:50 – Как сказались санкции на DevSecOps?
1:12:42 – Можно ли обойтись без Kubernetes?
1:18:10 – Контроль за кодом инфраструктуры.
1:19:45 – Какая существует практика по выбору сканеров исходного кода?
1:22:25 – Два подхода к выбору архитектуры/интеграции и решений для DevSecOps.
1:27:47 – Результаты четвертого опроса зрителей AM Live: С какого элемента безопасности стоит начать внедрение DevSecOps?
1:33:05 – Какие направления в структуре DevSecOps набирают популярность?
1:39:23 – Результаты пятого опроса зрителей AM Live: Проводите ли вы аудит безопасности опенсорсных пакетов?
1:42:14 – Кадровая политика в сегменте DevSecOps.
1:52:07 – Результаты шестого опроса зрителей AM Live: Каково ваше мнение относительно DevSecOps после эфира?
1:53:48 – Блок 3. Прогнозы.
1:53:48 – Прогнозы развития DevSecOps на ближайший год и на 5 лет.
2:08:00 – Подведение итогов дискуссии
https://www.youtube.com/watch?v=QDjBI7IXeJI&t=2s
#devops #девопс
Подпишись 👉@i_DevOps
YouTube
Российский DevSecOps в условиях импортозамещения
Запись прямого эфира онлайн-конференции AM Live (https://www.anti-malware.ru), проходившей 25 октября 2022 года и посвящённой процессу непрерывной безопасной разработки приложений (DevSecOps) в России в условиях новой реальности.
0:00 – Приветствие Льва…
0:00 – Приветствие Льва…
👍2
Наша новая удачная попытка бесшовной замены Redis на KeyDB
Мы уже как-то рассказывали о базе данных KeyDB — форке Redis, разработка которого началась в 2019 году. Проект распространяется под свободной лицензией BSD, и у него уже почти 6k звезд на GitHub. Авторы в свое время столкнулись с проблемами производительности оригинала и пошли хардкорным путём: взяли всё в свои руки и привнесли много нового как в части многопоточности, так и в других областях.
В статье делимся еще одним положительным опытом замены Redis на KeyDB.
#devops #девопс
Подпишись 👉@i_DevOps
Мы уже как-то рассказывали о базе данных KeyDB — форке Redis, разработка которого началась в 2019 году. Проект распространяется под свободной лицензией BSD, и у него уже почти 6k звезд на GitHub. Авторы в свое время столкнулись с проблемами производительности оригинала и пошли хардкорным путём: взяли всё в свои руки и привнесли много нового как в части многопоточности, так и в других областях.
В статье делимся еще одним положительным опытом замены Redis на KeyDB.
#devops #девопс
Подпишись 👉@i_DevOps
👍1
DevOps as a Career
From Zero to DevOps Engineer - DevOps Roadmap for YOUR specific background
How I learn new technologies as a DevOps Engineer (without being overwhelmed)
DevOps Roadmap 2023 - How to become a DevOps Engineer? What is DevOps?
5 reasons I chose DevOps as a Career
Is DevOps right for you? 13 points to consider
#devops #девопс
Подпишись 👉@i_DevOps
From Zero to DevOps Engineer - DevOps Roadmap for YOUR specific background
How I learn new technologies as a DevOps Engineer (without being overwhelmed)
DevOps Roadmap 2023 - How to become a DevOps Engineer? What is DevOps?
5 reasons I chose DevOps as a Career
Is DevOps right for you? 13 points to consider
#devops #девопс
Подпишись 👉@i_DevOps
👍3
Новый релиз Kubernetes v1.26: Electrifying от 9 декабря
https://kubernetes.io/blog/2022/12/09/kubernetes-v1-26-release/
#devops #девопс
Подпишись 👉@i_DevOps
https://kubernetes.io/blog/2022/12/09/kubernetes-v1-26-release/
#devops #девопс
Подпишись 👉@i_DevOps
👍4
Подписывайся на канал @jetinfosystems и будь в курсе происходящего в Enterprise IT:
▪️Новости рынка и что о них думают эксперты
▪️Технические материалы и истории о масштабных IT-проектах
▪️Посты на жизненные темы и инсайты от айтишников
▪️Качественные мероприятия, никакого маркетинга
▪️Новости рынка и что о них думают эксперты
▪️Технические материалы и истории о масштабных IT-проектах
▪️Посты на жизненные темы и инсайты от айтишников
▪️Качественные мероприятия, никакого маркетинга
Запускаем PostgreSQL в Docker: от простого к сложному
В этой статье я хочу рассмотреть типовые способы запуска ванильного (то есть чистого/оригинального) PostgreSQL в контейнере, а также проблемы и их возможные решения, с которыми может столкнуться software engineer. Статья задумывалась как небольшое руководство для новых ребят, приходящих в мою команду, но, уверен, будет полезна и более широкой аудитории.
https://habr.com/ru/post/578744/
#devops #девопс
Подпишись 👉@i_DevOps
В этой статье я хочу рассмотреть типовые способы запуска ванильного (то есть чистого/оригинального) PostgreSQL в контейнере, а также проблемы и их возможные решения, с которыми может столкнуться software engineer. Статья задумывалась как небольшое руководство для новых ребят, приходящих в мою команду, но, уверен, будет полезна и более широкой аудитории.
https://habr.com/ru/post/578744/
#devops #девопс
Подпишись 👉@i_DevOps
👍5
5 essential values for the DevOps mindset
People and process take more time but are more important than any technology "silver bullet" in solving business problems.
https://opensource.com/article/19/5/values-devops-mindset
#devops #девопс
Подпишись 👉@i_DevOps
People and process take more time but are more important than any technology "silver bullet" in solving business problems.
https://opensource.com/article/19/5/values-devops-mindset
#devops #девопс
Подпишись 👉@i_DevOps
👍2
Tf-manage - простая обертка Terraform для организации вашего кода и рабочего процесса.
https://github.com/adobe/tf-manage
#devops #девопс
Подпишись 👉@i_DevOps
https://github.com/adobe/tf-manage
#devops #девопс
Подпишись 👉@i_DevOps
Мониторинг межсервисного взаимодействия Kubernetes с помощью протокола NetFlow
Часто возникает ситуация, когда в кластере работает много взаимодействующих между собой сервисов, но из-за спонтанности разработки эти взаимодействия могут быть нигде не документированы. То есть ни команды разработки, ни команды эксплуатации доподлинно не знают, какие приложения куда обращаются, как часто, и какую нагрузку создают эти обращения. И когда возникает проблема с производительностью какого-то сервиса, не совсем понятно, на что нужно обратить внимание.
https://habr.com/ru/company/flant/blog/704586/
#devops #девопс
Подпишись 👉@i_DevOps
Часто возникает ситуация, когда в кластере работает много взаимодействующих между собой сервисов, но из-за спонтанности разработки эти взаимодействия могут быть нигде не документированы. То есть ни команды разработки, ни команды эксплуатации доподлинно не знают, какие приложения куда обращаются, как часто, и какую нагрузку создают эти обращения. И когда возникает проблема с производительностью какого-то сервиса, не совсем понятно, на что нужно обратить внимание.
https://habr.com/ru/company/flant/blog/704586/
#devops #девопс
Подпишись 👉@i_DevOps
👍1
Understanding container images - The fundamentals
https://ravichaganti.com/blog/2022-10-18-understanding-container-images-the-fundamentals/
#devops #девопс
Подпишись 👉@i_DevOps
https://ravichaganti.com/blog/2022-10-18-understanding-container-images-the-fundamentals/
#devops #девопс
Подпишись 👉@i_DevOps
👍3
The case for making the transition from sysadmin to DevOps engineer
https://opensource.com/article/19/7/devops-vs-sysadmin
#devops #девопс
Подпишись 👉@i_DevOps
https://opensource.com/article/19/7/devops-vs-sysadmin
#devops #девопс
Подпишись 👉@i_DevOps
👍1
38 Best CI/CD Tools For 2022
https://www.lambdatest.com/blog/best-ci-cd-tools/
#devops #девопс
Подпишись 👉@i_DevOps
https://www.lambdatest.com/blog/best-ci-cd-tools/
#devops #девопс
Подпишись 👉@i_DevOps
👍2
Media is too big
VIEW IN TELEGRAM
Media is too big
VIEW IN TELEGRAM
Media is too big
VIEW IN TELEGRAM
Media is too big
VIEW IN TELEGRAM
Media is too big
VIEW IN TELEGRAM
Media is too big
VIEW IN TELEGRAM
Media is too big
VIEW IN TELEGRAM
Media is too big
VIEW IN TELEGRAM
Media is too big
VIEW IN TELEGRAM
Media is too big
VIEW IN TELEGRAM
AWX/Tower. Ansible.
01-Установка Ansible AWX/Tower за 5 минут
02-Ansible AWX. Подключение проекта. Настройка и запуск.e
03-Survey Опросы в AWX. Формы.e
04-WorkFlow Ansible AWX
01-Ansible. Начало. Что это и для чего?
01-Ansible. Начало. Что это и для чего?
01-Ansible. Начало. Что это и для чего?
02 Ansible Установка и Настройка
02 Ansible Установка и Настройка
03-Ansible. Inventory. Hosts. Groups. Подключаем Ansible к клиентамer
#devops #девопс
Подпишись 👉@i_DevOps
01-Установка Ansible AWX/Tower за 5 минут
02-Ansible AWX. Подключение проекта. Настройка и запуск.e
03-Survey Опросы в AWX. Формы.e
04-WorkFlow Ansible AWX
01-Ansible. Начало. Что это и для чего?
01-Ansible. Начало. Что это и для чего?
01-Ansible. Начало. Что это и для чего?
02 Ansible Установка и Настройка
02 Ansible Установка и Настройка
03-Ansible. Inventory. Hosts. Groups. Подключаем Ansible к клиентамer
#devops #девопс
Подпишись 👉@i_DevOps
👍6👎1