¡Hola, Habr!
Ha llegado la era de los eventos online y nosotros no nos quedamos al margen, también realizamos diversos webinars y reuniones online.
Creemos que el tema de DevSecOps requiere una atención especial. ¿Por qué? Es sencillo:
- Ahora es extremadamente popular (¿quién no ha participado todavía en el holivar sobre el tema “¿En qué se diferencia un ingeniero DevOps de un administrador normal?”).
- De una forma u otra, DevSecOps simplemente OBLIGA a las personas que previamente interactuaban por correo electrónico a comunicarse más estrechamente. Y aun así no siempre.
- ¡El tema es un engaño! Todo en él es similar a la administración, el desarrollo y la seguridad clásicos. Similares, pero “diferentes”. Tan pronto como comienzas a profundizar en ello, comprendes que existen leyes y reglas que funcionan aquí.
Al principio, incluso los aspectos básicos son difíciles de entender. Hay tanta información sobre el tema que no queda claro de inmediato cómo abordarlo. Decidimos estructurar todo y ayudar a todos a comprender qué es qué con la ayuda de una serie de seminarios web de DevSecOps.
Durante los seminarios web, lo acompañaremos paso a paso, desde conceptos simples hasta detalles técnicos y demostraciones en vivo de soluciones. Compartamos ejemplos de "combate" y trucos que aprendimos en proyectos: desde la automatización de pruebas de aplicaciones hasta la integración de la seguridad de la información en el proceso de desarrollo.
Los seminarios web, aunque cubren aspectos básicos, pueden resultar de interés para un público amplio:
- Gestión – ver todo el proceso desde arriba, para tener una idea de la interacción.
- Para desarrolladores – si escribe configuraciones de tuberías, imágenes de contenedores con los ojos cerrados y sabe todo en el mundo, entonces puede que le interese el bloque de seguridad de la información: qué “innovaciones” traerá la seguridad y cómo puede cambiar su tubería. Si no, le diremos cómo un desarrollador puede "pasar" a la automatización e implementar pruebas automáticas.
- especialistas en TI – ¿Sabes cómo instalar Kuber, pero no sabes qué y cómo hacer desde el punto de vista de la seguridad de la información? Entra, tenemos respuestas y ejemplos.
- Especialistas en seguridad de la información. – ¿Has oído hablar mucho de DevOps, pero no sabes cómo abordar la creación de DevSecOps? Entonces te interesará. Al mismo tiempo, asista a seminarios web sobre temas “relacionados”, ¡contendrán mucha información útil!
Al prepararnos para los seminarios web, creamos un "índice de interés" interesante para diferentes audiencias: el indicador "diapositiva/consola".
Los dos primeros seminarios web serán generales y teóricos para una inmersión fluida en el tema para todos los participantes. “Diapositiva/Consola” – 100%/0%. Teoría pura. Simplemente estamos hablando de cosas complejas. Los tres restantes son para aquellos que quieren más entretenimiento, código, configuraciones y consola. “Diapositiva/Consola” – 20%/80%. Una pequeña parte introductoria y luego letras blancas sobre fondo negro.
7 de mayo 16.00 horas | DevOps a tu alcance
Le diremos en términos simples qué tecnologías se utilizan en DevOps, por qué son necesarias y cómo usarlas correctamente para crear un canal de desarrollo. El seminario web será de interés para aquellos que nunca han oído hablar de DevOps, pero realmente les gustaría saber qué es.
8 de mayo 16:00 | DevSecOps. inmersión general
¿Por qué incluir Sec en DevOps? ¿Cómo hacer esto con “pérdidas mínimas”?
¿Cómo automatizar la seguridad de la información en el proceso de desarrollo? Será útil para especialistas en TI,
desarrolladores y especialistas en seguridad de la información.
15 de mayo 16:00 | DevOps. Introducción a un clúster de Kubernetes
Hablemos de la gestión de recursos en un clúster de Kubernetes. El seminario web será de interés para desarrolladores, especialistas en pruebas y operaciones que comprendan los contenedores y quieran familiarizarse con Kubernetes.
22 de mayo 16.00 | Operaciones de seguridad. Herramientas de seguridad y control de acceso al cluster
Planteemos la cuestión de la seguridad del proceso DevSecOps desde una perspectiva de gestión.
Infraestructura de TI, mostraremos cómo controlar el acceso en diferentes niveles en un entorno de orquestación. El tema será de interés para los especialistas en seguridad de la información, así como para los especialistas en TI que quieran ver el proceso a través de los ojos de la seguridad de la información.
29 de mayo 16.00 | DesarrolloSec. Integración de la seguridad de la información en un proceso de desarrollo automatizado
Mostraremos ejemplos de integración de controles de seguridad de la información en el proceso de desarrollo. Le diremos por dónde es mejor empezar y cómo abordar la gestión de los defectos encontrados. Los desarrolladores mirarán el mundo a través de los ojos de la seguridad de la información y los especialistas en seguridad de la información entenderán cómo interactuar con los desarrolladores.
¡Ven, no solo será interesante, sino también divertido!
Su equipo de DevSecOps en Jet Infosystems
Fuente: habr.com