Привет, Хабр!
Наступила эпоха онлайн-мероприятий, и мы не стоим в стороне, тоже проводим разные вебинары и онлайн-встречи.
Мы думаем, что тема DevSecOps требует отдельного внимания. Почему? Все просто:
Поначалу даже в базовых аспектах разобраться непросто. Информации по теме так много, что не сразу понятно, как к ней подступиться. Мы решили всё структурировать и помочь всем желающим понять, что к чему, с помощью цикла DevSecOps-вебинаров.
![](https://habrastorage.org/r/w1560/webt/4q/r1/t3/4qr1t3myyhkbai_oo-3yh8oycig.png)
На вебинарах мы шаг за шагом вместе с вами прошли от простых понятий к техническим деталям и live demo решений. Поделились «боевыми» примерами и лайфхаками, которые получили на проектах: от автоматизации тестирования приложений до встраивания ИБ в конвейер разработки.
Вебинары, хоть и раскрывают базовые вещи, могут быть интересны широкой аудитории:
При подготовке к вебинарам у нас родился классный «индекс интересности» для разной аудитории – «slide/console»-показатель.
Первые два вебинара общие и теоретические для плавного погружения в тему всех участников. «Slide/Console» – 100%/0%. Чистая теория. Говорим просто о сложном. Оставшиеся три – для тех, кто хочет больше зрелищ, кода, конфигов и консоли. «Slide/Console» – 20%/80%. Небольшая вводная часть, а потом – белые буквы на черном фоне.
UPD: У нас добавился «бонусный» вебинар, где мы обсуждаем, как выстроить процессы и определить зоны ответственности. Чтобы узнать подробности, дочитайте пост до конца.
Рассказали простым языком, какие технологии используются в DevOps, зачем они нужны и как правильно их применять для создания конвейера разработки. Будет интересно тем, кто никогда не слышал про DevOps, но очень хотел бы узнать, что это такое. Запись вебинара>>
Зачем включать Sec в DevOps? Как это сделать с «минимальными потерями»?
Как автоматизировать ИБ в конвейере разработки? Будет полезно ИТ-специалистам,
разработчикам и ИБ-специалистам. Запись вебинара>>
Рассказали про управление ресурсами в кластере Kubernetes. Будет интересно разработчикам, специалистам по тестированию и эксплуатации, имеющим представление о контейнерах и желающим познакомиться с Kubernetes. Запись вебинара>>
Обсудили безопасность процесса DevSecOps с точки зрения управления
ИТ-инфраструктурой, показали, как контролировать доступ на разных уровнях в среде оркестрации. Будет интересно специалистам ИБ, а также ИТ-специалистам, желающим взглянуть на процесс глазами ИБ. Запись вебинара>>
Показали примеры встраивания ИБ-проверок в конвейер разработки. Подсказали, с чего лучше начать, с какой стороны подойти к управлению найденными дефектами. Разработчики могут взглянуть на мир глазами ИБ, а ИБ-специалисты поймут, как взаимодействовать с разработчиками. Запись вебинара>>
Решения выбраны, кластер развернут, pipeline собран. Осталось сделать так, чтобы это все заработало. А для этого необходимо выстроить процессы и определить зоны ответственности, об этом и поговорим. Вебинар будет полезен руководству, чтобы сформировать общую картину взаимосвязи элементов, а разработчикам, ИТ и ИБ-специалистам, чтобы понять, чего от них могут ждать. Участвовать>>
Смотрите все онлайн-мероприятия в записи, и приходите на «бонусный» вебинар!
Ваша команда DevSecOps компании «Инфосистемы Джет»
devops_team@jet.su
И подписывайтесь на наш TG-канал DevSecOps Talks
Наступила эпоха онлайн-мероприятий, и мы не стоим в стороне, тоже проводим разные вебинары и онлайн-встречи.
Мы думаем, что тема DevSecOps требует отдельного внимания. Почему? Все просто:
- Она сейчас крайне популярна (кто еще не успел поучаствовать в холиваре на тему «Чем DevOps-инженер отличается от обычного администратора?»).
- Так или иначе DevSecOps просто ЗАСТАВЛЯЕТ тесно общаться тех, кто раньше взаимодействовал по электронной почте. Да и то не всегда.
- Тема-обман! В ней все похоже на классические администрирование, разработку и безопасность. Похоже, но «по-другому». Как только начинаешь вникать – понимаешь, что тут работают свои законы и правила.
Поначалу даже в базовых аспектах разобраться непросто. Информации по теме так много, что не сразу понятно, как к ней подступиться. Мы решили всё структурировать и помочь всем желающим понять, что к чему, с помощью цикла DevSecOps-вебинаров.
![](https://habrastorage.org/webt/4q/r1/t3/4qr1t3myyhkbai_oo-3yh8oycig.png)
На вебинарах мы шаг за шагом вместе с вами прошли от простых понятий к техническим деталям и live demo решений. Поделились «боевыми» примерами и лайфхаками, которые получили на проектах: от автоматизации тестирования приложений до встраивания ИБ в конвейер разработки.
Вебинары, хоть и раскрывают базовые вещи, могут быть интересны широкой аудитории:
- Менеджменту – чтобы увидеть весь процесс сверху, получить представление о взаимодействии.
- Разработчикам – если вы с закрытыми глазами пишете конфигурации pipeline’ов, образы контейнеров и знаете все на свете, то вас может заинтересовать блок ИБ: какие «новшества» принесет безопасность и как может измениться ваш pipeline. Если нет – мы расскажем про то, как разработчику «переехать» на автоматизацию и реализовать автотесты.
- ИТ-специалистам – знаете, как поднять Kuber, но не знаете, что и как делать с точки зрения ИБ? Заходите, у нас есть ответы и примеры.
- ИБ-специалистам – слышали много про DevOps, но не знаете, с какой стороны подойти к созданию DevSecOps? Тогда вам будет интересно. Заодно заходите на вебинары по «смежным» темам, в них будет много полезного!
При подготовке к вебинарам у нас родился классный «индекс интересности» для разной аудитории – «slide/console»-показатель.
Первые два вебинара общие и теоретические для плавного погружения в тему всех участников. «Slide/Console» – 100%/0%. Чистая теория. Говорим просто о сложном. Оставшиеся три – для тех, кто хочет больше зрелищ, кода, конфигов и консоли. «Slide/Console» – 20%/80%. Небольшая вводная часть, а потом – белые буквы на черном фоне.
UPD: У нас добавился «бонусный» вебинар, где мы обсуждаем, как выстроить процессы и определить зоны ответственности. Чтобы узнать подробности, дочитайте пост до конца.
7 мая 16.00 | DevOps на пальцах
Рассказали простым языком, какие технологии используются в DevOps, зачем они нужны и как правильно их применять для создания конвейера разработки. Будет интересно тем, кто никогда не слышал про DevOps, но очень хотел бы узнать, что это такое. Запись вебинара>>
8 мая 16:00 | DevSecOps. Общее погружение
Зачем включать Sec в DevOps? Как это сделать с «минимальными потерями»?
Как автоматизировать ИБ в конвейере разработки? Будет полезно ИТ-специалистам,
разработчикам и ИБ-специалистам. Запись вебинара>>
15 мая 16:00 | DevOps. Начало работы в кластере Kubernetes
Рассказали про управление ресурсами в кластере Kubernetes. Будет интересно разработчикам, специалистам по тестированию и эксплуатации, имеющим представление о контейнерах и желающим познакомиться с Kubernetes. Запись вебинара>>
22 мая 16.00 | SecOps. Средства защиты и контроль доступа к кластеру
Обсудили безопасность процесса DevSecOps с точки зрения управления
ИТ-инфраструктурой, показали, как контролировать доступ на разных уровнях в среде оркестрации. Будет интересно специалистам ИБ, а также ИТ-специалистам, желающим взглянуть на процесс глазами ИБ. Запись вебинара>>
29 мая 16.00 | DevSec. Встраивание ИБ в автоматизированный конвейер разработки
Показали примеры встраивания ИБ-проверок в конвейер разработки. Подсказали, с чего лучше начать, с какой стороны подойти к управлению найденными дефектами. Разработчики могут взглянуть на мир глазами ИБ, а ИБ-специалисты поймут, как взаимодействовать с разработчиками. Запись вебинара>>
5 июня 16.00 | DevSecOps. Process edition
Решения выбраны, кластер развернут, pipeline собран. Осталось сделать так, чтобы это все заработало. А для этого необходимо выстроить процессы и определить зоны ответственности, об этом и поговорим. Вебинар будет полезен руководству, чтобы сформировать общую картину взаимосвязи элементов, а разработчикам, ИТ и ИБ-специалистам, чтобы понять, чего от них могут ждать. Участвовать>>
Смотрите все онлайн-мероприятия в записи, и приходите на «бонусный» вебинар!
Ваша команда DevSecOps компании «Инфосистемы Джет»
devops_team@jet.su
И подписывайтесь на наш TG-канал DevSecOps Talks