devsecops автоматизация

Всё по теме «devsecops автоматизация» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Автоматизация харденинга Ansible: от CIS Benchmark до алерта в SIEM

    Понедельник, 9:00 - SOC фиксирует успешный brute-force на SSH-порт сервера в DMZ: root-сессия активна. К 11:00 подключаюсь к постмортему. Выясняется: три недели назад при аварийных работах администратор вернул PermitRootLogin yes и не откатил. Baseline, настроенный вручную полгода назад, не...