Habari Habr!
Enzi ya matukio ya mtandaoni imefika, na hatuko kando; pia tunaendesha mikutano mbalimbali ya mtandaoni na mtandaoni.
Tunadhani kuwa mada ya DevSecOps inahitaji umakini maalum. Kwa nini? Ni rahisi:
- Sasa ni maarufu sana (ambaye bado hajashiriki katika holivar juu ya mada "Je, mhandisi wa DevOps ni tofauti na msimamizi wa kawaida?").
- Kwa njia moja au nyingine, DevSecOps HULAZIMISHA watu ambao awali waliwasiliana kupitia barua pepe kuwasiliana kwa karibu zaidi. Na hata hivyo sio kila wakati.
- Mandhari ni udanganyifu! Kila kitu ndani yake ni sawa na utawala wa classic, maendeleo na usalama. Sawa, lakini "tofauti". Mara tu unapoanza kuzama ndani yake, unaelewa kuwa kuna sheria na sheria zinazofanya kazi hapa.
Mara ya kwanza, hata vipengele vya msingi ni vigumu kuelewa. Kuna habari nyingi juu ya mada ambayo haijulikani mara moja jinsi ya kuishughulikia. Tuliamua kupanga kila kitu na kusaidia kila mtu kuelewa ni nini kwa usaidizi wa mfululizo wa wavuti za DevSecOps.
Wakati wa wavuti, tutaenda hatua kwa hatua na wewe kutoka kwa dhana rahisi hadi maelezo ya kiufundi na demos za moja kwa moja za suluhisho. Hebu tushiriki mifano ya "vita" na hila za maisha ambazo tulijifunza kwenye miradi: kutoka kwa majaribio ya kiotomatiki ya programu hadi kuunganisha usalama wa habari kwenye bomba la usanidi.
Wavuti, ingawa zinashughulikia mambo ya kimsingi, inaweza kuwa ya kupendeza kwa hadhira kubwa:
- Usimamizi - kuona mchakato mzima kutoka juu, kupata wazo la mwingiliano.
- Kwa watengenezaji - ukiandika usanidi wa bomba, picha za vyombo na macho yako imefungwa na unajua kila kitu ulimwenguni, basi unaweza kupendezwa na kizuizi cha usalama wa habari: usalama utaleta "ubunifu" gani na jinsi bomba lako linaweza kubadilika. Ikiwa sivyo, tutakuambia jinsi msanidi anaweza "kusonga" hadi kwenye uwekaji kiotomatiki na kutekeleza majaribio otomatiki.
- Wataalamu wa IT - unajua jinsi ya kufunga Kuber, lakini hujui nini na jinsi ya kufanya kutoka kwa mtazamo wa usalama wa habari? Ingia, tuna majibu na mifano.
- Wataalamu wa usalama wa habari Je! umesikia mengi kuhusu DevOps, lakini hujui jinsi ya kukabiliana na uundaji wa DevSecOps? Kisha utakuwa na hamu. Wakati huo huo, nenda kwenye wavuti kwenye mada "zinazohusiana", zitakuwa na habari nyingi muhimu!
Katika maandalizi ya mitandao, tulikuja na "kielelezo cha kupendeza" kwa hadhira tofauti - kiashiria cha "slaidi/console".
Wavuti mbili za kwanza zitakuwa za jumla na za kinadharia kwa kuzamishwa kwa upole kwenye mada kwa washiriki wote. "Slaidi/Console" - 100%/0%. Nadharia safi. Tunazungumza tu juu ya mambo magumu. Tatu zilizobaki ni za wale wanaotaka burudani zaidi, msimbo, usanidi na koni. "Slaidi/Console" - 20%/80%. Sehemu ndogo ya utangulizi, na kisha - barua nyeupe kwenye historia nyeusi.
7 Mei 16.00 | DevOps kiganjani mwako
Tutakuambia kwa maneno rahisi ni teknolojia gani zinazotumika katika DevOps, kwa nini zinahitajika na jinsi ya kuzitumia kwa usahihi ili kuunda bomba la usanidi. Mtandao utawavutia wale ambao hawajawahi kusikia kuhusu DevOps, lakini wangependa kujua ni nini.
8 Mei 16:00 | DevSecOps. Kuzamishwa kwa jumla
Kwa nini ujumuishe Sec katika DevOps? Jinsi ya kufanya hivyo na "hasara ndogo"?
Jinsi ya kurekebisha usalama wa habari katika bomba la maendeleo? Itakuwa muhimu kwa wataalamu wa IT,
watengenezaji na wataalamu wa usalama wa habari.
15 Mei 16:00 | DevOps. Kuanza na Kundi la Kubernetes
Wacha tuzungumze juu ya usimamizi wa rasilimali katika nguzo ya Kubernetes. Mtandao utawavutia watengenezaji, wataalamu wa upimaji na uendeshaji ambao wana uelewa wa vyombo na wanataka kufahamiana na Kubernetes.
22 Mei 16.00 | SecOps. Vyombo vya usalama na udhibiti wa ufikiaji kwa nguzo
Wacha tuzungumze suala la usalama wa mchakato wa DevSecOps kutoka kwa mtazamo wa usimamizi
Miundombinu ya IT, tutaonyesha jinsi ya kudhibiti ufikiaji katika viwango tofauti katika mazingira ya orchestration. Mada hiyo itakuwa ya kupendeza kwa wataalam wa usalama wa habari, pamoja na wataalam wa IT ambao wanataka kuangalia mchakato huo kupitia macho ya usalama wa habari.
29 Mei 16.00 | DevSec. Kuunganisha usalama wa habari kwenye bomba la ukuzaji kiotomatiki
Tutaonyesha mifano ya kuunganisha ukaguzi wa usalama wa habari kwenye bomba la usanidi. Tutakuambia ni wapi ni bora kuanza na ni njia gani ya kushughulikia kudhibiti kasoro zilizopatikana. Wasanidi programu wataangalia ulimwengu kupitia macho ya usalama wa habari, na wataalamu wa usalama wa habari wataelewa jinsi ya kuingiliana na wasanidi programu.
Njoo, haitakuwa ya kuvutia tu, bali pia ya kufurahisha!
Timu yako ya DevSecOps katika Jet Infosystems
Chanzo: mapenzi.com