devsecops

Всё по теме «devsecops» на форуме Codeby.net. Обсуждений: 46. Разборы, инструменты и практика по информационной безопасности.
  1. AVA

    Статья SSDLC

    Прежде чем переходить к сложностям внедрения SSDLC, стоит напомнить, зачем вообще компании идут на эти затраты. Чем раньше в цикле разработки обнаружена уязвимость, тем дешевле её устранить: баг, пойманный на этапе проектирования, обходится в разы дешевле, чем тот же баг, найденный после релиза...
  2. AVA

    Статья DevSecOps и DevOps: Внедрение CI/CD для эффективной разработки

    Доброго времени суток. SDLC Продолжение статьи про DevSecOps. Код проекта специально представлен в виде скриншотов, так как код не имеет значения в этой статье. Кроме того, в этой статье будет рассмотрен только этап создания Pipeline, а IaC будет рассмотрен дальше. Любой бизнес построен на...
  3. Сергей Попов

    Статья Хватит латать дыры! Как DevSecOps сделает вашу разработку неуязвимой (и ускорит её)

    Содержание Ключевые вызовы современной разработки: Почему безопасность критична Что такое SDLC и его роль в создании ПО От DevOps к SSDLC: Интеграция безопасности в жизненный цикл DevSecOps: Автоматизация и культура безопасности Типичные этапы внедрения DevSecOps: Дорожная карта Преодоление...
  4. AVA

    Статья ОБЗОР МАТРИЦЫ MITRE DEF3ND

    Прежде чем разбирать структуру матрицы, стоит сказать пару слов о её происхождении. Изначально MITRE развивал проект под названием Shield, где описывались активные меры противодействия атакам. Позднее идея переросла в более зрелую и формализованную инициативу — D3FEND, о которой и пойдёт речь...
  5. Zer0must2b

    Гостевая статья Достижение DevSecOps с помощью облачных сервисов AWS

    В нашей предыдущей статье « Достижение DevSecOps с использованием инструментов с открытым исходным кодом» мы исследовали, что на самом деле означает «DevSecOps», и как этого можно добиться с помощью простых инструментов с открытым исходным кодом, интегрированных в существующий конвейер DevOps...
  6. G

    Статья Матрица угроз для Kubernetes: понимание и защита контейнерных сред

    Kubernetes -это самая популярная контейнерная оркестровка и один из самых быстрорастущих проектов в истории открытого программного обеспечения, которая занимает значительную часть вычислительного стека многих компаний. Гибкость и масштабируемость контейнеров побуждает многих разработчиков...