Waxaan sii wadeynaa taxanahayaga shirarka Wrike TechClub nabdoon oo aan lala xiriirin. Markan waxaan ka hadli doonaa amniga xalalka daruuraha iyo adeegyada. Aynu taabto arrimaha ilaalinta iyo xakamaynta xogta ku kaydsan dhawr deegaan oo la qaybiyey. Waxaan ka wada hadli doonaa khataraha iyo siyaabaha loo yareynayo iyaga marka la isku daro daruuraha ama xalalka SaaS.
Kulanku wuxuu noqon doonaa mid xiiso u leh shaqaalaha waaxaha amniga macluumaadka, naqshadeeyayaasha naqshadeynaya nidaamyada IT, maamulayaasha nidaamka, DevOps iyo khabiirada SysOps.
Barnaamijka iyo kuwa ku hadla
1. Anton Bogomazov, Wrike - "Kahor intaadan gelin daruuraha"
Tiknoolajiyada daruuriga ah, oo ah mid ka mid ah meelaha rajooyinka leh, ayaa soo jiidanaya shirkado badan oo badan si ay u geeyaan kaabayaashooda daruuraha. Waxay ku soo jiitaan dabacsanaantooda, gaar ahaan arrimaha dejinta iyo taageerada kaabayaasha. Haddaba, marka, markaad miisaamayso faa'iidada iyo khasaaraha, aad go'aansatid inaad kaabayaashiina daruuraha geliso, waxaa habboon in aad ka fikirto sugidda amniga, marxaladda qorsheynta iyo marxaladaha hirgelinta iyo isticmaalka. Laakiin halkee laga bilaabo?
2. Anton Zhabolenko, Yandex.Cloud - "Isticmaalka seccomp si loo ilaaliyo kaabayaasha daruuraha"
Warbixintan waxaan kaga hadli doonaa seccomp, hannaan ku jira kernel Linux kaas oo kuu ogolaanaya inaad xaddido wicitaannada nidaamka ee uu heli karo codsi. Waxaan si cad u tusi doonaa sida habkani kuu ogolaado inaad hoos u dhigto dusha weerarka ee nidaamka, iyo sidoo kale waxaan kuu sheegi doonaa sida loo isticmaali karo si loo ilaaliyo kaabayaasha gudaha ee daruuraha.
3. Vadim Shelest, Amniga Dijital ah - "Cloud pentest: Amazon AWS hababka baaritaanka"
Hadda, shirkado badan oo badan ayaa ka fekeraya inay u beddelaan isticmaalka kaabayaasha daruuraha. Qaarkood waxay rabaan in ay sidaas u wanaajiyaan kharashka dayactirka iyo shaqaalaha, kuwa kale waxay aaminsan yihiin in daruurtu ay aad uga ilaaliso weerarrada kuwa soo galaya oo ay si ammaan ah u tahay.
Runtii, bixiyeyaasha waaweyn ee daruuriga ah waxay awood u yeelan karaan inay sii wadaan shaqaale xirfadlayaal ah, inay sameeyaan cilmi-baaris iyaga u gaar ah oo ay si joogto ah u wanaajiyaan heerka qalabka farsamada, iyagoo isticmaalaya xalalka amniga ugu dambeeyay iyo kuwa ugu horumarsan.
Laakiin waxaas oo dhan ma ka ilaalin karaan khaladaadka maamulka fudud, khalad ama qaabeynta qaabeynta adeegyada daruuriga, daadinta furayaasha gelitaanka iyo aqoonsiga, iyo sidoo kale codsiyada nugul? Warbixintani waxa ay ka wada hadli doontaa sida uu ammaanku u yahay daruuruhu iyo sida degdegga ah loogu aqoonsan karo hab-dhaqannada khaldan ee ka jira kaabayaasha AWS.
4. Almas Zhurtanov, Luxoft - "BYOE qiimaha ugu yar"
Dhibaatada ilaalinta xogta shakhsi ahaaneed marka la isticmaalayo xalalka SaaS waxay dhibaysay khabiirada amniga macluumaadka ee adduunka oo dhan muddo dheer. Xitaa iyada oo leh ilaalinta ugu badan ee soo-galootiga dibadda, su'aashu waxay soo baxaysaa heerka xakamaynta bixiyaha madal SaaS ee xogta lagu farsameeyo goobta. Hadalkan, waxaan rabaa inaan ka hadlo hab fudud oo lagu yareeynayo bixiyaha SaaS helitaanka xogta macaamiisha iyadoo la fulinayo sirta xogta dhinac-macmiilka oo hufan oo fiiri faa'iidooyinka iyo khasaarooyinka xalkan.
5. Alexander Ivanov, Wrike - Isticmaalka osquery si ay ula socdaan kooxda Kubernetes
Isticmaalka bay'ada weelaysan sida Kubernetes ayaa ka dhigaysa mid aad u adag in la raad raaco dhaqdhaqaaqa aan caadiga ahayn ee ka jira deegaankan marka loo eego kaabayaasha dhaqameed. Osquery waxaa badanaa loo isticmaalaa in lagu kormeero martida loo yahay kaabayaasha dhaqameed.
Osquery waa aalad iskutallaab ah oo soo bandhigta nidaamka qalliinka sida xogta la xiriirta waxqabadka sare. Warbixintan waxaan ku eegi doonaa sida aad u isticmaali karto osquery si aad u wanaajiso la socodka weelasha marka laga eego dhanka amniga macluumaadka.
- kulanka
- laga soo bilaabo kulankii hore ee Wrike TechClub ee ku saabsan sugnaanta cuntada
Source: www.habr.com