Новая методология AppSec Table Top: как эффективно и безболезненно выстроить процессы безопасной разработки

В отрасли ИБ существует множество методологий, фреймворков, моделей безопасной разработки, которые помогают встроить AppSec в цикл создания ПО: BSIMM, OWASP SAMM, BSA SSF, Microsoft SDL и другие. Каждый из них имеет свои особенности, преимущества и способ использования и адаптации к собственным процессам.

🐧 DevOps School

Действуем на опережение: предотвращаем скрытые угрозы с помощью статистики

Современные киберугрозы становятся все более сложными и изощренными, поэтому для стабильной работы организация уже не может обойтись без новейших методов защиты. Долгое время считалось, что для обеспечения безопасности веб-приложений вполне достаточно использования WAF (Web Application Firewall). Однако стремительный рост числа API и увеличивающееся количество угроз заставили пересмотреть этот подход.

🐧 DevOps School

Mostly и Only — кто и для чего строит сети IPv6

В этой статье автор расскажет о проектах, в рамках которых разворачивают сети на базе протокола нового поколения — например, его используют при строительстве «умных» городов.

🐧 DevOps School

Hardening Jenkins: как подать блюдо, чтобы оставили чаевые

Сформируем чек-лист, как сделать Jenkins безопаснее. С его помощью вы сможете посмотреть на свою инсталляцию и понять, защищены ли вы от большей части самых распространённых атак.

🐧 DevOps School

⚙️ Работа с процессами в Linux

Управление процессами является неотъемлемой частью администрирования серверных систем под управлением ОС Linux. В этой практической статье мы рассмотрим примеры решения различных задач по управлению процессами.

habr.com/ru/articles/744902/

🐧 DevOps School

🔎 Ищи в Linux как профи! Как использовать всю мощь *nix инструментов на примере find

Философия Unix гласит, что, во-первых, программы должны делать что-то одно и делать это хорошо, а во-вторых, что программы должны работать вместе, используя текстовые потоки. Посмотрим, как реализуется эта концепция на примере команды find.

youtube.com/watch?v=7VNKav3ZuAE&ab

🐧 DevOps School

🖥 Лучшие графические оболочки Linux

В этой статье мы сформировали для вас самые лучшие графические оболочки для Linux, акцентируя внимание на их плюсы и минусы.

losst.pro/luchshie-graficheskie-obolochki-linux

🐧 DevOps School

Как сделать ИТ-процессы ИБее

В этой статье автор расскажет, как методология CyberYool делает акцент на киберустойчивости, а не кибербезопасности; помогает не только соответствовать требованиям регуляторов, но и делать так, чтобы эти меры реально защищали; и напоминает, что, вообще-то ИБ и ИТ должны развиваться в компании вместе, а не играть в догонялки.

🐧 DevOps School

Еще один RTP — можно ли [и нужно ли] заменить HTTP

На технологических площадках обсуждается потенциальная [очередная] альтернатива HTTP для передачи крупных файлов. В этой статье автор обсудит, о чем идет речь и что может предложить новый протокол, который только начинает «обрастать» спецификацией.

🐧 DevOps School

🔐 Самые безопасные Linux дистрибутивы

Приватность и безопасность всё больше интересуют пользователей интернета, не в последнюю очередь из-за усиленной слежки правительствами или массовым сбором данных корпорациями об этих пользователях, а также длинным списком уже известных публике взломов, при которых были похищены пользовательские данные. В то время, как в Windows и macOS есть некоторые средства защиты, и существуют такие опции, как VPN, или браузер Tor, существует множество дистрибутивов Linux с упором именно на безопасность и защиту от слежки

https://losst.pro/samye-bezopasnye-linux-distributivy

🐧 DevOps School

«Подписка на пончики», или Как получить облачные ресурсы со скидкой

Когда речь заходит о стоимости облачных ресурсов, каждый лишний рубль может стать решающим для бюджета компании. В условиях растущей неопределенности, вызванной резкими изменениями в рыночной конъюнктуре, любая организация стремится сократить издержки.

🐧 DevOps School

Как легально не платить за облако: стратегии и примеры

Иногда вычислительные ресурсы нужны ограниченное время. Но все равно они должны гарантированно функционировать несколько часов или даже дней. Прерываемая же ВМ может остановиться в любой момент. Как быть? Есть ли способ сэкономить, когда виртуальный хост совершенно точно должен проработать свой срок?

🐧 DevOps School

ИТ-тренды: почему отраслевые облачные платформы становятся более значимыми в cloud-индустрии

В этой статье автор разберет отраслевые облачные платформы — одно из ключевых направлений на cloud-рынке. По мнению Gartner, именно на них к 2027 году будет приходиться 50% облачных расходов. Вместе с тем AWS обозначил отраслевые облачные платформы своим приоритетом развития на ближайшие годы.

🐧 DevOps School

🛠 Как установить Puppy Linux

Puppy Linux - это небольшой дистрибутив, созданный Барри Каулером. Его главная задача быть похожим в использовании на Windows, содержать все необходимые программы, но быть предельно маленьким и простым. Дистрибутив отлично работает как на новом, так и на старом оборудовании и работает очень быстро.

https://losst.pro/kak-ustanovit-puppy-linux

🐧 DevOps School

📹 Дистрибутив Linux своими руками | Debian | Ubuntu

Создаем свой собственный дистрибутив на основе Ubuntu или Debian

https://youtu.be/_cc6zQBUsXo

🐧 DevOps School

🚫 Завершение процессов в Linux

Иногда случаются ситуации, требующие немедленного завершения («убийства») некоторой операции, что связано с ненадобностью ее выполнения или возникновением ошибок. В рамках этой статьи автор расскажет о методах осуществления такой задачи.

lumpics.ru/ending-processes-in-linux/

🐧 DevOps School

📹 Топ 5 причин перейти с Windows на Linux

В видео мы рассмотрим 5 причин, почему вам нужно перейти с виндовс на линукс прямо сейчас. Если вы задумывались об этом ранее, то данное видео только подтолкнет вас к принятию этого решения.

youtube.com/watch?v=W1pF8ngIj1U&ab

🐧 DevOps School

⌨️ Продвинутая работа с логами в Linux

В этой статье мы рассмотрим основные возможности, которые предоставляет журнал systemd, и способы их применения.

habr.com/ru/articles/749714/

🐧 DevOps School

⌨️ Продвинутая работа с логами в Linux

В этой статье мы рассмотрим основные возможности, которые предоставляет журнал systemd, и способы их применения.

habr.com/ru/articles/749714/

🐧 DevOps School

Что такое Kubernetes?

Kubernetes — это удобный инструмент, который помогает управлять контейнерами. Его еще называют кубиком, штурвалом или кейвосемьс (k8s). В этом видео вы узнаете все детали о том, что такое Kubernetes, как он работает и зачем нужен.

Смотреть это видео на youtube: youtu.be/klmpiHLSuXA

🐧 DevOps School