Hej Habr!
Došlo je doba online događanja, a mi ne stojimo po strani, vodimo i razne webinare i online sastanke.
Smatramo da tema DevSecOps-a zahtijeva posebnu pažnju. Zašto? jednostavno je:
- Sada je izuzetno popularan (ko još nije sudjelovao u holivaru na temu "Kako se DevOps inženjer razlikuje od običnog administratora?").
- Na ovaj ili onaj način, DevSecOps jednostavno PRISILJE ljude koji su prethodno komunicirali putem e-pošte da bliže komuniciraju. Pa čak ni tada ne uvek.
- Tema je prevara! U njemu je sve slično klasičnoj administraciji, razvoju i sigurnosti. Slično, ali „drugačije“. Čim počnete da se udubljujete u to, shvatite da ovde funkcionišu zakoni i pravila.
U početku su čak i osnovni aspekti teško razumjeti. Toliko je informacija o ovoj temi da nije odmah jasno kako joj pristupiti. Odlučili smo da sve strukturiramo i pomognemo svima da shvate šta je šta uz pomoć serije DevSecOps vebinara.
Tokom webinara ići ćemo s vama korak po korak od jednostavnih koncepata do tehničkih detalja i demo rješenja uživo. Podijelimo "borbene" primjere i životne hakove koje smo naučili na projektima: od automatiziranog testiranja aplikacija do integracije informacione sigurnosti u razvojni proces.
Webinari, iako pokrivaju osnovne stvari, mogu biti od interesa za široku publiku:
- Menadžment – da vidite cijeli proces odozgo, da steknete predstavu o interakciji.
- Za programere – ako pišete konfiguracije cjevovoda, slike kontejnera zatvorenih očiju i znate sve na svijetu, onda bi vas mogao zanimati blok sigurnosti informacija: koje će “inovacije” donijeti sigurnost i kako se vaš cjevovod može promijeniti. Ako ne, reći ćemo vam kako programer može "preći" na automatizaciju i implementirati autotestove.
- IT stručnjaci – da li znate kako da instalirate Kuber, ali ne znate šta i kako da uradite sa stanovišta bezbednosti informacija? Javite se, imamo odgovore i primjere.
- Stručnjaci za sigurnost informacija – jeste li čuli puno o DevOps-u, ali ne znate kako pristupiti kreiranju DevSecOps-a? Onda ćete biti zainteresovani. U isto vrijeme idite na webinare o „srodnim“ temama, oni će sadržavati mnogo korisnih informacija!
Pripremajući se za webinare, osmislili smo cool “indeks interesovanja” za različite publike – indikator “slajd/konzola”.
Prva dva webinara će biti opšteg i teorijskog karaktera za lakše uživljavanje u temu za sve učesnike. “Slide/Console” – 100%/0%. Čista teorija. Samo pričamo o složenim stvarima. Preostala tri su za one koji žele više zabave, koda, konfiguracija i konzole. “Slide/Console” – 20%/80%. Mali uvodni dio, a zatim - bijela slova na crnoj pozadini.
7. maj 16.00 | DevOps na dohvat ruke
Reći ćemo vam jednostavnim riječima koje se tehnologije koriste u DevOps-u, zašto su potrebne i kako ih pravilno koristiti za kreiranje razvojnog procesa. Webinar će biti zanimljiv onima koji nikada nisu čuli za DevOps, ali bi zaista željeli znati šta je to.
8. maj 16:00 | DevSecOps. Opće uranjanje
Zašto uključiti Sec u DevOps? Kako to učiniti sa “minimalnim gubicima”?
Kako automatizirati sigurnost informacija u procesu razvoja? Biće korisno za IT stručnjake,
programeri i stručnjaci za sigurnost informacija.
15. maj 16:00 | DevOps. Početak rada s Kubernetes klasterom
Hajde da pričamo o upravljanju resursima u Kubernetes klasteru. Webinar će biti od interesa za programere, stručnjake za testiranje i operacije koji se razumiju u kontejnere i žele da se upoznaju sa Kubernetesom.
22. maj 16.00 | SecOps. Sigurnosni alati i kontrola pristupa klasteru
Hajde da pokrenemo pitanje sigurnosti procesa DevSecOps iz perspektive upravljanja
IT infrastruktura, pokazat ćemo kako kontrolisati pristup na različitim nivoima u okruženju orkestracije. Tema će biti od interesa za stručnjake za informacijsku sigurnost, kao i za IT stručnjake koji žele da sagledaju proces kroz oči informacione sigurnosti.
29. maj 16.00 | DevSec. Integracija informacione sigurnosti u automatizovani razvojni kanal
Pokazat ćemo primjere integracije provjera sigurnosti informacija u razvojni kanal. Reći ćemo vam odakle je najbolje početi i na koji način pristupiti rješavanju pronađenih nedostataka. Programeri će gledati na svijet kroz oči informacione sigurnosti, a stručnjaci za informacijsku sigurnost će razumjeti kako da komuniciraju sa programerima.
Dođite, biće ne samo zanimljivo, već i zabavno!
Vaš DevSecOps tim u Jet Infosystems
izvor: www.habr.com