Подобрете уменията си в DevSecOps: 5 уебинара с теория и практика

Хей Хабр!

Настъпи ерата на онлайн събитията и ние не стоим настрана; провеждаме различни уебинари и онлайн срещи.

Смятаме, че темата DevSecOps изисква специално внимание. Защо? Просто е:

• Сега е изключително популярен (който все още не е участвал в holivar на тема „Как се различава DevOps инженерът от обикновения администратор?“).
• По един или друг начин, DevSecOps просто ПРИНУЖДАВА хората, които преди това са взаимодействали по имейл, да общуват по-тясно. И дори тогава не винаги.
• Темата е измислица! Всичко в него е подобно на класическата администрация, разработка и сигурност. Подобни, но „различни“. Веднага щом започнете да се задълбочавате в това, разбирате, че тук действат закони и правила.

В началото дори основните аспекти са трудни за разбиране. Има толкова много информация по темата, че не е ясно как да се подходи към нея. Решихме да структурираме всичко и да помогнем на всички да разберат какво има с помощта на поредица от уебинари на DevSecOps.

По време на уеб семинарите ние ще вървим стъпка по стъпка с вас от прости концепции до технически подробности и демонстрации на решения на живо. Нека споделим „бойни“ примери и лайфхакове, които научихме по проекти: от автоматизиране на тестването на приложения до интегриране на информационната сигурност в процеса на разработка.

Уебинарите, въпреки че обхващат основни неща, могат да бъдат интересни за широка аудитория:

• Управление – да видите целия процес отгоре, да добиете представа за взаимодействието.
• За разработчици – ако пишете конфигурации на тръбопроводи, изображения на контейнери със затворени очи и знаете всичко в света, тогава може да се интересувате от блока за информационна сигурност: какви „иновации“ ще донесе сигурността и как вашият тръбопровод може да се промени. Ако не, ще ви кажем как един разработчик може да „премине“ към автоматизация и да приложи автоматични тестове.
• IT специалисти – знаете ли как да инсталирате Kuber, но не знаете какво и как да направите от гледна точка на информационната сигурност? Заповядайте, имаме отговори и примери.
• Специалисти по информационна сигурност – чували ли сте много за DevOps, но не знаете как да подходите към създаването на DevSecOps? Тогава ще ви е интересно. В същото време отидете на уебинари по „свързани“ теми, те ще съдържат много полезна информация!

В подготовката за уеб семинари измислихме готин „индекс на интерес“ за различни аудитории – индикаторът „слайд/конзола“.

Първите два уебинара ще бъдат общи и теоретични за гладко потапяне в темата за всички участници. „Плъзгане/Конзола“ – 100%/0%. Чиста теория. Просто говорим за сложни неща. Останалите три са за тези, които искат повече забавление, код, конфигурации и конзола. „Плъзгач/Конзола“ – 20%/80%. Малка уводна част, а след това - бели букви на черен фон.

7 май 16.00 | DevOps на една ръка разстояние

Ще ви кажем с прости думи какви технологии се използват в DevOps, защо са необходими и как да ги използвате правилно, за да създадете конвейер за разработка. Уебинарът ще бъде интересен за тези, които никога не са чували за DevOps, но наистина биха искали да знаят какво представлява. Участвайте>>

8 май 16:00 | DevSecOps. Общо потапяне

Защо да включите Sec в DevOps? Как да направите това с „минимални загуби“?
Как да автоматизираме информационната сигурност в процеса на разработка? Ще бъде полезно за IT специалисти,
разработчици и специалисти по информационна сигурност. Участвайте>>

15 май 16:00 | DevOps. Първи стъпки с Kubernetes клъстер

Нека поговорим за управление на ресурсите в клъстер на Kubernetes. Уебинарът ще представлява интерес за разработчици, специалисти по тестване и операции, които разбират от контейнери и искат да се запознаят с Kubernetes. Участвайте>>

22 май 16.00 | SecOps. Инструменти за сигурност и контрол на достъпа до клъстера

Нека повдигнем въпроса за сигурността на процеса DevSecOps от гледна точка на управлението
ИТ инфраструктура, ще покажем как да контролираме достъпа на различни нива в среда за оркестрация. Темата ще представлява интерес за специалисти по информационна сигурност, както и за IT специалисти, които искат да погледнат на процеса през очите на информационната сигурност. Участвайте>>

29 май 16.00 | DevSec. Интегриране на информационната сигурност в автоматизирана разработка

Ще покажем примери за интегриране на проверки за сигурност на информацията в процеса на разработка. Ще ви кажем откъде е най-добре да започнете и по какъв начин да подходите към управлението на откритите дефекти. Разработчиците ще гледат на света през очите на информационната сигурност, а специалистите по информационна сигурност ще разберат как да взаимодействат с разработчиците. Участвайте>>

Заповядайте, ще бъде не само интересно, но и забавно!

Вашият екип DevSecOps в Jet Infosystems
[имейл защитен]

Източник: www.habr.com