Дмитрий Бернацкий aka dontpanicops - / Habr

Дмитрий Бернацкий@dontpanicops

User

ProfileArticlesPostsNewsComments2

Badges

Habred

About: DevOps / DevSecOps-инженер. Занимаюсь CI/CD и безопасностью цепочки поставок: как зависимости и сторонние actions попадают в сборки, какие права и секреты им достаются и что делать, когда очередной пакет в npm оказывается вредоносным. Пишу open-source утилиту runsweep: по описанию инцидента она находит запуски GitHub Actions, которые подтянули плохую версию пакета или action, и показывает, какие секреты эти сборки могли увидеть и что ротировать первым. Здесь пишу о реагировании на атаки на цепочку поставок, харденинге GitHub Actions и практических проверках, которые можно повторить у себя. GitHub: github.com/dontpanicops

Belongs to hubs: *nix
.NET
Android
Arduino
Assembler
C
C#
C++
DIY или Сделай сам
Firefox
GitHub
Go
GPGPU
IT-инфраструктура
Java
Kubernetes
Linux
macOS
Microsoft SQL Server
Natural Language Processing

Subscribed to companies: Альфа-Банк
Лучший мобильный банк по версии Markswebb
Бастион
На страже цифровых активов
Beget
Beget — Облачный провайдер инфраструктуры
BotHub
Bothub — экосистема AI инструментов
ЭРЕМЕКС
Инновационный подход к разработке электроники
Haulmont
Корпоративные системы и инструменты разработчика
INFOSTART.RU
Инфостарт — сообщество и сервисы для 1С-разработки
К2Тех
ИТ-компания с комплексной экспертизой
«Лаборатория Касперского»
Ловим вирусы, исследуем угрозы, спасаем мир
Open Data Science
Крупнейшее русскоязычное Data Science сообщество
Online patent
Ваш личный патентный офис
OTUS
Развиваем технологии, обучая их создателей
Ozon Tech
Команда разработки ведущего e‑com в России
ПСБ
Блог ИТ-команды ПСБ — банка из топ-4
Positive Technologies
Company
RUVDS.com
VDS/VPS-хостинг. Скидка 15% по коду HABR15
МТС
Про жизнь и развитие в IT
Сбер
Технологии, меняющие мир
Selectel
IT-инфраструктура для бизнеса
Контур
Делаем сервисы для бизнеса