Γεια σου Χαμπρ!
Η εποχή των διαδικτυακών εκδηλώσεων έχει φτάσει και δεν μένουμε στην άκρη· πραγματοποιούμε επίσης διάφορα διαδικτυακά σεμινάρια και διαδικτυακές συναντήσεις.
Πιστεύουμε ότι το θέμα των DevSecOps απαιτεί ιδιαίτερη προσοχή. Γιατί; Είναι απλό:
- Είναι πλέον εξαιρετικά δημοφιλές (ποιος δεν έχει λάβει ακόμη μέρος στο holivar με θέμα "Πώς διαφέρει ένας μηχανικός DevOps από έναν κανονικό διαχειριστή;").
- Με τον ένα ή τον άλλο τρόπο, το DevSecOps απλά ΑΝΑΓΚΑΖΕΙ τους ανθρώπους που αλληλεπιδρούσαν προηγουμένως μέσω email να επικοινωνούν πιο στενά. Και ακόμα και τότε όχι πάντα.
- Το θέμα είναι φάρσα! Όλα σε αυτό είναι παρόμοια με την κλασική διοίκηση, ανάπτυξη και ασφάλεια. Παρόμοια, αλλά «διαφορετικά». Μόλις αρχίσετε να το εμβαθύνετε, καταλαβαίνετε ότι υπάρχουν νόμοι και κανόνες που λειτουργούν εδώ.
Στην αρχή, ακόμη και οι βασικές πτυχές είναι δύσκολο να κατανοηθούν. Υπάρχουν τόσες πολλές πληροφορίες για το θέμα που δεν είναι αμέσως σαφές πώς να το προσεγγίσουμε. Αποφασίσαμε να δομήσουμε τα πάντα και να βοηθήσουμε όλους να κατανοήσουν τι είναι με τη βοήθεια μιας σειράς διαδικτυακών σεμιναρίων DevSecOps.
Κατά τη διάρκεια των διαδικτυακών σεμιναρίων, θα προχωρήσουμε βήμα-βήμα μαζί σας από απλές έννοιες έως τεχνικές λεπτομέρειες και ζωντανές επιδείξεις λύσεων. Ας μοιραστούμε παραδείγματα «μάχης» και life hacks που μάθαμε σε έργα: από την αυτοματοποίηση των δοκιμών εφαρμογών έως την ενσωμάτωση της ασφάλειας πληροφοριών στη γραμμή ανάπτυξης.
Τα διαδικτυακά σεμινάρια, αν και καλύπτουν βασικά πράγματα, μπορεί να ενδιαφέρουν ένα ευρύ κοινό:
- Διαχείριση – να δεις όλη τη διαδικασία από ψηλά, να πάρεις μια ιδέα της αλληλεπίδρασης.
- Για προγραμματιστές – εάν γράφετε διαμορφώσεις αγωγών, εικόνες κοντέινερ με κλειστά μάτια και γνωρίζετε τα πάντα στον κόσμο, τότε μπορεί να σας ενδιαφέρει το μπλοκ ασφάλειας πληροφοριών: ποιες «καινοτομίες» θα φέρει η ασφάλεια και πώς μπορεί να αλλάξει ο αγωγός σας. Εάν όχι, θα σας πούμε πώς ένας προγραμματιστής μπορεί να «μετακομίσει» στον αυτοματισμό και να εφαρμόσει αυτόματες δοκιμές.
- ειδικοί πληροφορικής – ξέρετε πώς να εγκαταστήσετε το Kuber, αλλά δεν ξέρετε τι και πώς να κάνετε από την άποψη της ασφάλειας των πληροφοριών; Μπείτε, έχουμε απαντήσεις και παραδείγματα.
- Ειδικοί σε θέματα ασφάλειας πληροφοριών – έχετε ακούσει πολλά για τα DevOps, αλλά δεν ξέρετε πώς να προσεγγίσετε τη δημιουργία του DevSecOps; Τότε θα σας ενδιαφέρει. Ταυτόχρονα, πηγαίνετε σε διαδικτυακά σεμινάρια για «σχετικά» θέματα, θα περιέχουν πολλές χρήσιμες πληροφορίες!
Κατά την προετοιμασία για διαδικτυακά σεμινάρια, καταλήξαμε σε έναν ωραίο «δείκτη ενδιαφέροντος» για διαφορετικά είδη κοινού – τον δείκτη «διαφάνεια/κονσόλα».
Τα δύο πρώτα διαδικτυακά σεμινάρια θα είναι γενικά και θεωρητικά για μια ομαλή εμβάπτιση στο θέμα για όλους τους συμμετέχοντες. "Slide/Console" – 100%/0%. Καθαρή θεωρία. Μιλάμε για πολύπλοκα πράγματα. Τα υπόλοιπα τρία είναι για όσους θέλουν περισσότερη ψυχαγωγία, κώδικα, ρυθμίσεις παραμέτρων και κονσόλα. "Slide/Console" – 20%/80%. Ένα μικρό εισαγωγικό μέρος, και στη συνέχεια - λευκά γράμματα σε μαύρο φόντο.
7 Μαΐου 16.00 | DevOps στα χέρια σας
Θα σας πούμε με απλά λόγια ποιες τεχνολογίες χρησιμοποιούνται στα DevOps, γιατί χρειάζονται και πώς να τις χρησιμοποιήσετε σωστά για να δημιουργήσετε μια γραμμή ανάπτυξης. Το διαδικτυακό σεμινάριο θα ενδιαφέρει όσους δεν έχουν ακούσει ποτέ για το DevOps, αλλά θα ήθελαν πραγματικά να μάθουν τι είναι.
8 Μαΐου 16:00 | DevSecOps. Γενική βύθιση
Γιατί να συμπεριλάβετε το Sec στο DevOps; Πώς να το κάνετε αυτό με «ελάχιστες απώλειες»;
Πώς να αυτοματοποιήσετε την ασφάλεια των πληροφοριών στη γραμμή ανάπτυξης; Θα είναι χρήσιμο για ειδικούς πληροφορικής,
προγραμματιστές και ειδικοί σε θέματα ασφάλειας πληροφοριών.
15 Μαΐου 16:00 | DevOps. Ξεκινώντας με ένα σύμπλεγμα Kubernetes
Ας μιλήσουμε για τη διαχείριση πόρων σε ένα σύμπλεγμα Kubernetes. Το διαδικτυακό σεμινάριο θα ενδιαφέρει τους προγραμματιστές, τους ειδικούς δοκιμών και λειτουργιών που έχουν κατανόηση των κοντέινερ και θέλουν να εξοικειωθούν με το Kubernetes.
22 Μαΐου 16.00 | SecOps. Εργαλεία ασφαλείας και έλεγχος πρόσβασης στο σύμπλεγμα
Ας θίξουμε το ζήτημα της ασφάλειας της διαδικασίας DevSecOps από τη σκοπιά της διαχείρισης
Υποδομή πληροφορικής, θα δείξουμε πώς να ελέγχετε την πρόσβαση σε διαφορετικά επίπεδα σε ένα περιβάλλον ενορχήστρωσης. Το θέμα θα ενδιαφέρει ειδικούς σε θέματα ασφάλειας πληροφοριών, καθώς και ειδικούς πληροφορικής που θέλουν να δουν τη διαδικασία μέσα από τα μάτια της ασφάλειας πληροφοριών.
29 Μαΐου 16.00 | DevSec. Ενσωμάτωση της ασφάλειας πληροφοριών σε έναν αυτοματοποιημένο αγωγό ανάπτυξης
Θα δείξουμε παραδείγματα ενσωμάτωσης ελέγχων ασφάλειας πληροφοριών στον αγωγό ανάπτυξης. Θα σας πούμε από πού είναι καλύτερο να ξεκινήσετε και με ποιον τρόπο να προσεγγίσετε τη διαχείριση των ελαττωμάτων που εντοπίστηκαν. Οι προγραμματιστές θα δουν τον κόσμο μέσα από τα μάτια της ασφάλειας πληροφοριών και οι ειδικοί στην ασφάλεια πληροφοριών θα καταλάβουν πώς να αλληλεπιδρούν με τους προγραμματιστές.
Ελάτε, δεν θα είναι μόνο ενδιαφέρον, αλλά και διασκεδαστικό!
Η ομάδα DevSecOps σας στο Jet Infosystems
Πηγή: www.habr.com