- Значки
- Захабренный
- О себе
- DevOps / DevSecOps-инженер. Занимаюсь CI/CD и безопасностью цепочки поставок: как зависимости и сторонние actions попадают в сборки, какие права и секреты им достаются и что делать, когда очередной пакет в npm оказывается вредоносным. Пишу open-source утилиту runsweep: по описанию инцидента она находит запуски GitHub Actions, которые подтянули плохую версию пакета или action, и показывает, какие секреты эти сборки могли увидеть и что ротировать первым. Здесь пишу о реагировании на атаки на цепочку поставок, харденинге GitHub Actions и практических проверках, которые можно повторить у себя. GitHub: github.com/dontpanicops
- Состоит в хабах
- Подписан на компании
- Альфа-БанкЛучший мобильный банк по версии MarkswebbБастионНа страже цифровых активовBegetBeget — Облачный провайдер инфраструктурыBotHubBothub — экосистема AI инструментовЭРЕМЕКСИнновационный подход к разработке электроникиHaulmontКорпоративные системы и инструменты разработчикаINFOSTART.RUИнфостарт — сообщество и сервисы для 1С-разработкиК2ТехИТ-компания с комплексной экспертизой«Лаборатория Касперского»Ловим вирусы, исследуем угрозы, спасаем мирOpen Data ScienceКрупнейшее русскоязычное Data Science сообществоOnline patentВаш личный патентный офисOTUSРазвиваем технологии, обучая их создателейOzon TechКоманда разработки ведущего e‑com в РоссииПСББлог ИТ-команды ПСБ — банка из топ-4Positive TechnologiesКомпанияRUVDS.comVDS/VPS-хостинг. Скидка 15% по коду HABR15МТСПро жизнь и развитие в ITСберТехнологии, меняющие мирSelectelIT-инфраструктура для бизнесаКонтурДелаем сервисы для бизнеса
Информация
- В рейтинге
- Не участвует
- Откуда
- Москва и Московская обл., Россия
- Зарегистрирован
- Активность
Специализация
DevSecOps-инженер
Ведущий
CI/CD
GitHub Actions
DevSecOps
Информационная безопасность
Linux
Docker
Kubernetes
Golang
Git
Английский язык
