Habari Habr!
Enzi ya matukio ya mtandaoni imewadia, na hatujasimama kando, kufanya mikutano mbalimbali ya mtandaoni na mtandaoni.
Tunaamini DevSecOps inastahili kuangaliwa mahususi. Kwa nini? Ni rahisi:
- Ni maarufu sana hivi sasa (ambaye bado hajashiriki katika vita takatifu juu ya mada "Je, mhandisi wa DevOps ni tofauti na msimamizi wa kawaida?").
- Kwa njia moja au nyingine, DevSecOps HULAZIMISHA wale ambao hapo awali walishirikiana kupitia barua pepe kuwasiliana kwa karibu. Na hata hivyo, si mara zote.
- Hii mada ni kashfa! Kila kitu kuhusu hilo kinafanana na usimamizi wa hali ya juu, maendeleo na usalama. Sawa, lakini "tofauti." Mara tu unapoanza kuzama ndani yake, unagundua kuwa sheria na sheria zake zinatumika.
Hata mambo ya msingi yanaweza kuwa magumu kufahamu mwanzoni. Kuna habari nyingi juu ya mada ambayo haijulikani mara moja jinsi ya kuishughulikia. Tuliamua kupanga kila kitu na kusaidia kila mtu kuelewa ni nini na mfululizo wa wavuti za DevSecOps.
Katika mifumo yetu ya mtandao, tutakutembeza hatua kwa hatua kupitia dhana rahisi na maelezo ya kiufundi, ikijumuisha maonyesho ya moja kwa moja ya suluhu. Tutashiriki mifano ya vitendo na hila za maisha ambazo tumejifunza kwenye miradi, kutoka kwa majaribio ya kiotomatiki ya programu hadi kujumuisha usalama wa habari kwenye mkondo wa usanidi.
Wavuti, ingawa zinashughulikia mada za kimsingi, zinaweza kupendeza hadhira pana:
- Kwa usimamizi - kuona mchakato mzima kutoka juu, kupata wazo la mwingiliano.
- Kwa watengenezaji Ikiwa wewe ni msanidi programu anayeanza kuandika usanidi wa bomba na picha za kontena, na unajua kila kitu unachohitaji kujua, unaweza kupendezwa na sehemu ya usalama wa habari: usalama wa "ubunifu" utaleta nini na jinsi bomba lako linaweza kubadilika. Ikiwa sivyo, tutazungumza kuhusu jinsi msanidi programu anaweza "kuhamia" hadi kwenye otomatiki na kutekeleza majaribio ya kiotomatiki.
- Kwa wataalamu wa IT - Je! unajua jinsi ya kufanya Kuber ianze kufanya kazi, lakini hujui la kufanya kutoka kwa mtazamo wa usalama wa habari? Njoo, tuna majibu na mifano.
- Kwa wataalamu wa usalama wa habari Je, umesikia mengi kuhusu DevOps, lakini huna uhakika jinsi ya kutumia DevSecOps? Kisha utavutiwa. Pia, angalia wavuti zetu juu ya mada zinazohusiana; watasaidia sana!
Katika maandalizi ya mitandao yetu, tulikuja na "kiashiria cha riba" kwa hadhira tofauti - kiashirio cha "slaidi/console".
Wavuti mbili za kwanza zitakuwa za jumla na za kinadharia, iliyoundwa ili kumtambulisha kila mtu kwa mada vizuri. "Slaidi/Console" - 100%/0%. Nadharia safi. Tutazungumza juu ya mada ngumu kwa urahisi. Tatu zilizobaki ni za wale wanaotaka taswira zaidi, nambari, usanidi, na koni. "Slaidi/Console" - 20%/80%. Utangulizi mfupi, ukifuatiwa na herufi nyeupe kwenye mandharinyuma nyeusi.
Mei 7, 4:00 Usiku | DevOps kwa Mtazamo
Tutaelezea kwa maneno rahisi teknolojia zinazotumiwa katika DevOps, madhumuni yao na jinsi ya kuzitumia ipasavyo ili kuunda bomba la usanidi. Mtandao huu utawavutia wale ambao hawajawahi kusikia kuhusu DevOps lakini wana hamu ya kujifunza ni nini.
Mei 8, 16:00 Usiku | DevSecOps: General Dive
Kwa nini ujumuishe Sec kwenye DevOps? Hii inawezaje kufanywa kwa usumbufu mdogo?
Jinsi ya kurekebisha usalama wa habari katika bomba la maendeleo? Hii itakuwa muhimu kwa wataalamu wa IT.
watengenezaji na wataalamu wa usalama wa habari.
Mei 15, 16:00 Usiku | DevOps: Anza katika Kundi la Kubernetes
Tutashughulikia usimamizi wa rasilimali katika kundi la Kubernetes. Mtandao huu utawavutia wasanidi programu, wanaojaribu na wataalamu wa uendeshaji wanaofahamu vyombo na wanaotaka kujifunza kuhusu Kubernetes.
Mei 22, 4:00 Usiku | SecOps. Usalama wa Nguzo na Udhibiti wa Ufikiaji
Wacha tuzungumze suala la usalama wa mchakato wa DevSecOps kutoka kwa mtazamo wa usimamizi
Tutaonyesha jinsi ya kudhibiti ufikiaji katika viwango tofauti ndani ya mazingira ya okestra. Mada hii itakuwa ya manufaa kwa wataalam wa usalama wa habari, pamoja na wataalamu wa IT ambao wanataka kuelewa mchakato kutoka kwa mtazamo wa usalama wa habari.
Mei 29, 4:00 Usiku | DevSec. Kuunganisha Usalama wa Habari kwenye Bomba la Ukuzaji la Kiotomatiki
Tutaonyesha mifano ya kuunganisha ukaguzi wa usalama wa habari kwenye bomba la usanidi. Tutapendekeza mahali bora zaidi pa kuanzia na mbinu bora ya kudhibiti kasoro zilizogunduliwa. Wasanidi programu wataona ulimwengu kupitia macho ya usalama wa habari, na wataalamu wa usalama wa habari wataelewa jinsi ya kushirikiana na wasanidi programu.
Njoo, haitakuwa ya kuvutia tu, bali pia ya kufurahisha!
Timu yako ya DevSecOps katika Infosystems Jet
Chanzo: mapenzi.com
