Тёмный

Страх и ненависть DevSecOps / Юрий Шабалин (Swordfish Security) 

DevOps Channel
Подписаться 11 тыс.
Просмотров 5 тыс.
50% 1

Приглашаем на DevOpsConf 2024, которая пройдет 4 и 5 марта 2024 в Москве. Программа, подробности и билеты по ссылке: devopsconf.io/moscow/2024
---------
DevOpsConf Russia 2018
Тезисы и презентация:
devopsconf.io/moscow/2018/abst...
У нас было 2 анализатора кода, 4 инструмента для динамического тестирования, свои поделки и 250 скриптов. Не то, чтобы это всё было нужно в текущем процессе, но раз начал внедрять DevSecOps, то иди до конца.
Доклад посвящен проблемам перехода от классической модели Application Security к процессу DevSecOps. Разберем, как правильно подойти к встраиванию процесса безопасной разработки в процесс DevOps и как при этом ничего не сломать. Проясним основные этапы тестирования на безопасность, какие инструменты можно применять, посмотрим, чем они отличаются и как их правильно настроить. Ну и, конечно же, подводные камни, которые встречаются в любом процессе, попробуем их избежать или хотя бы подготовиться к столкновению.

--------
Нашли ошибку в видео? Пишите нам на support@ontico.ru

Опубликовано:

 

25 авг 2019

Поделиться:

Ссылка:

Скачать:

Готовим ссылку...

Добавить в:

Мой плейлист
Посмотреть позже
Комментарии : 1   
@ToxicBugsy
@ToxicBugsy 2 года назад
Вроде все айтишники, канал айтишный, конференции и прочее, а микрофона с нормальным поп-фильтром нет. Это я так, как фидбек к видео) За контент спасибо!
Далее
Учимся составлять факт-карту
35:24