Hej Habr!
Eran av onlineevenemang har anlänt och vi står inte åt sidan, vi genomför även olika webbseminarier och onlinemöten.
Vi tycker att ämnet DevSecOps kräver särskild uppmärksamhet. Varför? Det är enkelt:
- Det är nu extremt populärt (vem har ännu inte deltagit i holivaren om ämnet "Hur skiljer sig en DevOps-ingenjör från en vanlig administratör?").
- På ett eller annat sätt Tvingar DevSecOps helt enkelt personer som tidigare interagerat via e-post att kommunicera närmare. Och även då inte alltid.
- Temat är en bluff! Allt i den liknar klassisk administration, utveckling och säkerhet. Liknande, men "olika". Så fort man börjar fördjupa sig i det förstår man att det finns lagar och regler som fungerar här.
Till en början är även de grundläggande aspekterna svåra att förstå. Det finns så mycket information om ämnet att det inte direkt är klart hur man ska gripa sig an det. Vi bestämde oss för att strukturera allt och hjälpa alla att förstå vad som är vad med hjälp av en serie DevSecOps-webinarier.
Under webbinarierna kommer vi att gå steg för steg med dig från enkla koncept till tekniska detaljer och livedemos av lösningar. Låt oss dela "kamp"-exempel och life-hack som vi lärde oss i projekt: från automatisering av applikationstestning till att integrera informationssäkerhet i utvecklingspipeline.
Webbseminarier, även om de täcker grundläggande saker, kan vara av intresse för en bred publik:
- Förvaltning – att se hela processen från ovan, för att få en uppfattning om interaktionen.
- Utvecklare – om du skriver pipelinekonfigurationer, containerbilder med slutna ögon och vet allt i världen, så kanske du är intresserad av informationssäkerhetsblocket: vilka "innovationer" kommer säkerheten att ge och hur din pipeline kan förändras. Om inte, kommer vi att berätta hur en utvecklare kan "flytta" till automatisering och implementera autotester.
- IT-specialister – vet du hur man installerar Kuber, men vet inte vad och hur man gör ur informationssäkerhetssynpunkt? Kom in, vi har svar och exempel.
- Informationssäkerhetsspecialister – har du hört mycket om DevOps, men vet inte hur du ska närma dig skapandet av DevSecOps? Då blir du intresserad. Gå samtidigt till webbseminarier om "relaterade" ämnen, de kommer att innehålla mycket användbar information!
Som förberedelse för webbseminarier tog vi fram ett coolt "intresseindex" för olika målgrupper - "slide/console"-indikatorn.
De två första webinarierna kommer att vara generella och teoretiska för en smidig fördjupning i ämnet för alla deltagare. "Slide/Console" – 100%/0%. Ren teori. Vi pratar bara om komplexa saker. De återstående tre är för dem som vill ha mer underhållning, kod, konfigurationer och konsol. "Slide/Console" – 20%/80%. En liten inledande del, och sedan - vita bokstäver på en svart bakgrund.
7 maj 16.00 | DevOps till hands
Vi berättar i enkla termer vilka teknologier som används i DevOps, varför de behövs och hur man använder dem på rätt sätt för att skapa en utvecklingspipeline. Webinariet kommer att vara av intresse för dem som aldrig har hört talas om DevOps, men som verkligen vill veta vad det är.
8 maj 16:00 | DevSecOps. Allmän fördjupning
Varför inkludera Sec i DevOps? Hur gör man detta med "minimala förluster"?
Hur automatiseras informationssäkerhet i utvecklingspipeline? Det kommer att vara användbart för IT-specialister,
utvecklare och informationssäkerhetsspecialister.
15 maj 16:00 | DevOps. Komma igång med ett Kubernetes-kluster
Låt oss prata om resurshantering i ett Kubernetes-kluster. Webinariet kommer att vara av intresse för utvecklare, test- och driftspecialister som har förståelse för containrar och vill bekanta sig med Kubernetes.
22 maj 16.00 | SecOps. Säkerhetsverktyg och åtkomstkontroll till klustret
Låt oss ta upp frågan om DevSecOps processsäkerhet ur ett ledningsperspektiv
IT-infrastruktur kommer vi att visa hur man styr åtkomst på olika nivåer i en orkestreringsmiljö. Ämnet kommer att vara av intresse för informationssäkerhetsspecialister, såväl som IT-specialister som vill se på processen med informationssäkerhetens ögon.
29 maj 16.00 | DevSec. Integrera informationssäkerhet i en automatiserad utvecklingspipeline
Vi kommer att visa exempel på att integrera informationssäkerhetskontroller i utvecklingspipeline. Vi berättar var det är bäst att börja och vilket sätt att hantera de upptäckta defekterna. Utvecklare kommer att se på världen genom informationssäkerhetens ögon, och informationssäkerhetsspecialister kommer att förstå hur man interagerar med utvecklare.
Kom, det blir inte bara intressant, utan också roligt!
Ditt DevSecOps-team på Jet Infosystems
Källa: will.com