Ehi Habr!
È arrivata l'era degli eventi online e noi non ci facciamo da parte: conduciamo anche vari webinar e incontri online.
Riteniamo che il tema DevSecOps richieda un'attenzione particolare. Perché? È semplice:
- Ora è estremamente popolare (chi non ha ancora preso parte all'holivar sull'argomento "In che modo un ingegnere DevOps è diverso da un normale amministratore?").
- In un modo o nell'altro, DevSecOps FORZA semplicemente le persone che in precedenza interagivano via e-mail a comunicare più da vicino. E anche allora non sempre.
- Il tema è una bufala! Tutto in esso è simile all'amministrazione, allo sviluppo e alla sicurezza classici. Simili, ma “diversi”. Non appena inizi ad approfondire, capisci che qui ci sono leggi e regole in gioco.
All’inizio anche gli aspetti basilari sono difficili da comprendere. Ci sono così tante informazioni sull’argomento che non è immediatamente chiaro come affrontarlo. Abbiamo deciso di strutturare il tutto e aiutare tutti a capire cosa è cosa con l'aiuto di una serie di webinar DevSecOps.
Durante i webinar ti accompagneremo passo dopo passo, dai concetti semplici ai dettagli tecnici e alle demo live delle soluzioni. Condividiamo esempi di "combattimento" e trucchetti che abbiamo imparato sui progetti: dall'automazione dei test delle applicazioni all'integrazione della sicurezza delle informazioni nella pipeline di sviluppo.
I webinar, sebbene coprano argomenti di base, possono interessare un vasto pubblico:
- Gestione – vedere tutto il processo dall’alto, per avere un’idea dell’interazione.
- Sviluppatori – se scrivi configurazioni di pipeline, immagini di container ad occhi chiusi e sai tutto del mondo, allora potrebbe interessarti il blocco della sicurezza informatica: quali “innovazioni” porterà la sicurezza e come potrà cambiare la tua pipeline. In caso contrario, ti diremo come uno sviluppatore può “passare” all’automazione e implementare gli autotest.
- Specialisti IT – sai come installare Kuber, ma non sai cosa e come fare dal punto di vista della sicurezza informatica? Entra, abbiamo risposte ed esempi.
- Specialisti della sicurezza informatica – hai sentito parlare molto di DevOps, ma non sai come affrontare la creazione di DevSecOps? Allora sarai interessato. Allo stesso tempo, partecipa ai webinar su argomenti “correlati”, conterranno molte informazioni utili!
In preparazione ai webinar, abbiamo creato un interessante “indice di interesse” per diversi tipi di pubblico: l’indicatore “slide/console”.
I primi due webinar saranno generali e teorici per una fluida immersione nell'argomento per tutti i partecipanti. “Slitta/Console” – 100%/0%. Teoria pura. Stiamo solo parlando di cose complesse. I restanti tre sono per coloro che desiderano più intrattenimento, codice, configurazioni e console. “Slitta/Console” – 20%/80%. Una piccola parte introduttiva e poi - lettere bianche su sfondo nero.
7 maggio 16.00| DevOps a portata di mano
Ti diremo in termini semplici quali tecnologie vengono utilizzate in DevOps, perché sono necessarie e come utilizzarle correttamente per creare una pipeline di sviluppo. Il webinar interesserà chi non ha mai sentito parlare di DevOps, ma vorrebbe davvero sapere di cosa si tratta.
8 maggio 16:00 | DevSecOps. Immersione generale
Perché includere la Segreteria in DevOps? Come farlo con “perdite minime”?
Come automatizzare la sicurezza delle informazioni nella pipeline di sviluppo? Sarà utile per gli specialisti IT,
sviluppatori e specialisti della sicurezza informatica.
15 maggio 16:00 | DevOps. Iniziare con un cluster Kubernetes
Parliamo della gestione delle risorse in un cluster Kubernetes. Il webinar interesserà gli sviluppatori, gli specialisti dei test e delle operazioni che hanno una conoscenza dei contenitori e desiderano familiarizzare con Kubernetes.
22 maggio 16.00 | Operazioni segrete. Strumenti di sicurezza e controllo degli accessi al cluster
Solleviamo la questione della sicurezza del processo DevSecOps da una prospettiva gestionale
Infrastruttura IT, mostreremo come controllare l'accesso a diversi livelli in un ambiente di orchestrazione. L'argomento interesserà gli specialisti della sicurezza delle informazioni, nonché gli specialisti IT che desiderano guardare il processo attraverso gli occhi della sicurezza delle informazioni.
29 maggio 16.00| DevSec. Integrazione della sicurezza delle informazioni in una pipeline di sviluppo automatizzata
Mostreremo esempi di integrazione dei controlli di sicurezza delle informazioni nella pipeline di sviluppo. Ti diremo da dove è meglio iniziare e come affrontare la gestione dei difetti riscontrati. Gli sviluppatori guarderanno il mondo attraverso gli occhi della sicurezza delle informazioni e gli specialisti della sicurezza delle informazioni capiranno come interagire con gli sviluppatori.
Vieni, non sarà solo interessante, ma anche divertente!
Il tuo team DevSecOps presso Jet Infosystems
Fonte: habr.com