🗂 Awesome DevSecOps: инструменты и практики для безопасной разработки на всех этапах

Awesome DevSecOps — это структурированная подборка инструментов, методик и ресурсов для интеграции безопасности в процесс разработки.

Репозиторий охватывает весь pipeline — от статического анализа кода до контейнерной безопасности и мониторинга на проде.

Что внутри:

▶️ Инструменты для SAST, DAST, SCA и IaC-анализов

▶️ Ресурсы по управлению уязвимостями, сканированию образов и Kubernetes Security

▶️ Гайды по построению безопасного CI/CD и внедрению политики least privilege

▶️ Ссылки на политики, манифесты и модели угроз (Threat Modeling)

▶️ Библиотеки и фреймворки для автоматизации безопасной разработки

Репозиторий подойдёт тем, кто хочет системно внедрить безопасность в каждый этап разработки — от кода до продакшена.

➡ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

🔖 Короткий, но очень полезный трюк для терминала

Нередко бывает, что ты уже набрал команду, собираешься её запустить — и тут вспоминаешь, что перед этим нужно выполнить другую операцию. Но при этом хочется, чтобы набранная команда осталась в истории, чтобы не приходилось писать её заново

Для этого есть удобное сокращение: Alt + Shift + #. Оно просто закомментирует текущую строку — команда не выполнится, но сохранится в истории, и позже её можно будет легко извлечь стрелкой вверх, удалить # и запустить

tags: #полезное

➡ DevOps Community | Чат

🔖 Огромная подборка open-source инструментов для Kubernetes и Docker

Ищете решение для CI/CD или развёртывания? Велик шанс, что нужный инструмент уже есть в этом списке из более чем 500 утилит. И да, подборка постоянно обновляется.

Ознакомиться с репозиторием можно — тут.

tags: #полезное

➡ DevOps Community | Чат

👩‍💻 Подборка полезных инструментов и ресурсов, предназначенных для Kubernetes

Kubetools — это сборник ссылок, скриптов, шаблонов и других ресурсов, облегчающих развертывание, управление и мониторинг Kubernetes-кластеров.

Проект нацелен на то, чтобы предоставить удобный набор инструментов для решения повседневных задач, от развертывания приложений до диагностики проблем.

Подборка регулярно обновлется, забираем — здесь.

tags: #полезное

➡ DevOps Community | Чат

🖥 Огромная коллекция из 1000+ Bash скриптов для DevOps

Здесь есть скрипты для настройки и управления кучей сервисов: AWS, GCP, Kubernetes, Docker, баз данных, Hadoop, Jenkins, Git-сервисов, Azure, TeamCity, Spotify, LDAP, Python и многого другого.

Так же есть скрипты для настройки .bashrc, .vimrc, .gitconfig, .screenrc, и tmux.

Находим и пользуемся — здесь.

tags: #полезное

➡ DevOps Community | Чат

📰 Больше не нужен рестарт: как Kubernetes позволяет менять ресурсы контейнеров «на лету»

Обычно при увеличении нагрузки на приложение приходилось пересоздавать поды, рискуя поймать простой или сбой кластера. Но с выходом новых версий Kubernetes это наконец перестало быть обязательным — теперь ресурсы контейнеров можно менять без перезапуска.

В статье разбирается, как работает механизм in-place resize, что нужно для его включения и какие ограничения стоит учитывать.

Что вы узнаете в статье:

▶️ Как в Kubernetes 1.27 появилась возможность менять CPU и память у подов без пересоздания;

▶️ Как kubelet и container runtime (containerd, CRI-O, Podman) применяют новые лимиты «на лету»;

▶️ Почему для JVM-приложений всё ещё нужен рестарт, а для stateless-сервисов — нет;

▶️ Какие новые статусы и подресурс /resize появились в Kubernetes 1.33;

▶️ Какие ограничения сохраняются и когда функция всё же потребует перезапуск контейнера.

Отличный разбор для тех, кто хочет понять, как управлять ресурсами в кластере без простоев и выжимать максимум из Kubernetes 1.33.

➡ Читать статью

tags: #статья

➡ DevOps Community | Чат

🔖 Как практиковаться Junior DevOps-инженеру

В видео разбирается, с чего начать практику новичку в DevOps: от настройки виртуалки до деплоя приложения в Kubernetes.

Автор даёт пошаговый план задач, которые помогут набрать опыт и собрать портфолио для первого трудоустройства.

📱 Смотреть на YouTube

tags: #полезное

➡ DevOps Community | Чат

📰 Дорожная карта DevOps: от новичка до эксперта

Делимся хорошей статьей для тех, кто хочет навести порядок в своих знаниях и выстроить чёткий план роста в DevOps.

Что вы узнаете в статье:

▶️ С чего начать обучение, чтобы не распыляться на всё подряд;

▶️ Какие инструменты нужны на каждом уровне — от джуна до сеньора;

▶️ Как выстроить логику изучения Linux, Docker, Kubernetes и облаков;

▶️ Где брать нормальные ресурсы, а не курсы ради галочки.

Полезный ориентир, чтобы сверить свой стек и понять, в каком направлении двигаться дальше.

➡ Читать статью

tags: #статья

➡ DevOps Community | Чат

👩‍💻 Хотите прокачать навыки работы в терминале?

Вот консольный тренажёр с интерфейсом прямо в терминале — без браузера и лишних вкладок.

Внутри вас ждут более 70 интерактивных заданий, которые шаг за шагом учат работать с Linux-командами. Удобно, практично и без воды.

Забираем — здесь.

tags: #полезное

➡ DevOps Community | Чат

📰 Как собрать свой NAS-сервер и перестать зависеть от облаков

В этом подробном гайде автор делится опытом сборки NAS-сервера: от выбора железа и настройки ZFS до развёртывания собственных альтернатив Google Photos, Notion и облачных хранилищ.

Система построена на базе TrueNAS SCALE с Docker и полноценным роутингом через Traefik, а все сервисы работают на локальном сервере без внешних зависимостей.

➡ Читать статью

tags: #статья

➡ DevOps Community | Чат

🔖 Как работает оперативная память компьютера?

В видео объясняется, как устроена оперативная память (DRAM) и почему она критична для быстродействия компьютера.

Автор подробно показывает путь данных от SSD к процессору, раскрывая внутреннее устройство DRAM, её адресацию, ячейки, банки и временные параметры.

Что вы узнаете в видео:

▶️ Зачем данные копируются из SSD в DRAM перед запуском программ

▶️ Как устроены микросхемы DRAM на уровне транзисторов и конденсаторов

▶️ Почему DRAM быстрее SSD и как организована её адресация

▶️ Что такое попадание в строку и трэшинг, и как они влияют на производительность

▶️ Как работает обновление ячеек памяти и зачем оно нужно

Видео насыщено визуализациями и отлично подойдёт тем, кто хочет действительно понять, как работает память внутри компьютера.

📱 Смотреть на YouTube

tags: #полезное

➡ DevOps Community | Чат

🔖 Сборник частых вопрос с собесов с ответами и примерами кода для DevOps-инженеров

Всё разбито по категориям: тех. интервью, полезные материалы и отсортированные вопросы по популярности.

Репозиторий полностью на русском языке, ссылка здесь.

tags: #полезное #devops

➡ DevOps Community | Чат

👩‍💻1000+ интерактивных лабораторий по DevOps, Linux и не только

Отличный ресурс для практики: Labex предлагает более 1000 лабораторий и туториалов по DevOps, Linux, безопасности, Python и другим направлениям.

Всё запускается прямо в браузере — без установки, просто открываешь и работаешь. Подходит для самостоятельного обучения и закрепления навыков на практике.

Бесплатный доступ — тут.

tags: #полезное

➡ DevOps Community | Чат

📌 Чат для общения:

https://t.me/+p7W-3F_qqzdhZjNh

Здесь вы можете обсудить любые вопросы и пообщаться друг с другом в приятной атмосфере!

🖥 Шпаргалка по скобкам в Bash — чтобы не путаться между [], {}, () и другими

В одной картинке собрано всё, что нужно знать о популярных конструкциях Bash и когда их использовать:

1. $() — командная подстановка: выполняет команду и вставляет её вывод;

2. {} — фигурные скобки для группировки команд или расширения (например, {a,b} → a и b);

3. [] — тест (условие) для проверки выражений (старый стиль);

4. [[]] — расширенный тест для условий с дополнительными возможностями;

5. $(( )) — арифметическое выражение;

6. ${} — модификация или подстановка значения переменной;

7. () — запуск команды или группы команд в подшелле.

Когда использовать:

1. Условия и проверки — [] или [[]]

2. Подстановка значений — ${} и $()

3. Арифметика — $(( ))

4. Группировка команд — {} и ()

5. Модификация переменных — ${}

Минимум теории, максимум пользы — пригодится всем, кто пишет скрипты и хочет перестать гадать «какие скобки нужны на этот раз».

tags: #полезное

➡ DevOps Community | Чат

👩‍💻 Бесплатный курс «Linux для начинающих сисадминов»

Нашёл плейлист из 15 роликов (всего ~4,5 часа), которые шаг за шагом вводят в системное администрирование.

Внутри находится:

➖ Установка Linux;
➖ Работа с консолью и базовыми командами;
➖ Структура директорий;
➖ Настройка пользователей и прав;
➖ SSH-подключения и базовая сетевуха;
➖ Установка и настройка Apache.

Полноценный вводный курс для тех, кто хочет разобраться в Linux с нуля и попробовать себя в роли сисадмина.

Ссылка на курс — тут.

tags: #полезное

➡ DevOps Community | Чат

🖥 Шпаргалка по основным директориям Linux

Поможет наглядно и быстро понять структуру файловой системы.

tags: #полезное

➡ DevOps Community | Чат

👩‍💻 Ловите репозиторий с вопросами и упражнениями для DevOps-инженеровㅤ

Внутри 2624 упражнения для практики по различным техническим темам — Linux, Git, Kubernetes, Docker и др.

Ссылка на GitHub — здесь.

tags: #полезное

➡ DevOps Community | Чат