Растет внедрение DevSecOps, но пока не все компании уделяют нужное внимание безопасности
В новом отчете от Cybersecurity Research Center Synopsys (CyRC) и Censuswide исследовали, как организации внедряют DevSecOps и какие практики безопасности используют для программного обеспечения с открытым исходным кодом.
🔧 Внедрение DevSecOps идет быстрыми темпами: 63% опрошенных сообщили, что они включают по крайней мере некоторые действия DevSecOps в свои конвейеры разработки.
🔧 Только 38% команд используют инструменты для анализа сторонних компонентов (SCA), которые находят известные уязвимости в используемом ПО и сообщают о необходимости обновления. Тем не менее 72% организаций-респондентов заявили, что у них есть опубликованная политика использования открытого исходного кода.
🐢 Половина опрошенных утверждает, что безопасность является главным приоритетом при выборе нового компонента с открытым кодом. При этом 51% команд требуется две-три недели для применения патча с открытым исходным кодом. И 24% отметили, что это может занять до месяца, даже если исправление решает критическую проблему. То есть команды правы, отдавая приоритет безопасности на этапе выбора.
📰 Интересно, что 46% респондентов отметили, что освещение в СМИ проблем с открытым исходным кодом влияет на то, как их организации управляют рисками открытого исходного кода. С одной стороны, публикации в СМИ повышают осведомленность о крупных уязвимостях, однако, такой подход может подвергать компании большему риску, так как заботиться о безопасности лучше постоянно.
Источник на английском
В новом отчете от Cybersecurity Research Center Synopsys (CyRC) и Censuswide исследовали, как организации внедряют DevSecOps и какие практики безопасности используют для программного обеспечения с открытым исходным кодом.
🔧 Внедрение DevSecOps идет быстрыми темпами: 63% опрошенных сообщили, что они включают по крайней мере некоторые действия DevSecOps в свои конвейеры разработки.
🔧 Только 38% команд используют инструменты для анализа сторонних компонентов (SCA), которые находят известные уязвимости в используемом ПО и сообщают о необходимости обновления. Тем не менее 72% организаций-респондентов заявили, что у них есть опубликованная политика использования открытого исходного кода.
🐢 Половина опрошенных утверждает, что безопасность является главным приоритетом при выборе нового компонента с открытым кодом. При этом 51% команд требуется две-три недели для применения патча с открытым исходным кодом. И 24% отметили, что это может занять до месяца, даже если исправление решает критическую проблему. То есть команды правы, отдавая приоритет безопасности на этапе выбора.
📰 Интересно, что 46% респондентов отметили, что освещение в СМИ проблем с открытым исходным кодом влияет на то, как их организации управляют рисками открытого исходного кода. С одной стороны, публикации в СМИ повышают осведомленность о крупных уязвимостях, однако, такой подход может подвергать компании большему риску, так как заботиться о безопасности лучше постоянно.
Источник на английском
Помогли Danone Россия централизовать управление сотней веб-ресурсов
У Danone Россия было более 100 сайтов, развернутых у разных провайдеров — управлять ими становилось все сложнее. Логичный шаг — миграция на Kubernetes как сервис. Мы помогли компании освоить новую для российского подразделения технологию и взяли на себя администрирование платформы.
У Danone Россия было более 100 сайтов, развернутых у разных провайдеров — управлять ими становилось все сложнее. Логичный шаг — миграция на Kubernetes как сервис. Мы помогли компании освоить новую для российского подразделения технологию и взяли на себя администрирование платформы.
mcs.mail.ru
Danone: как Kubernetes помог управлять сотней веб-ресурсов
Чтобы управлять экосистемой веб-сайтов, компания мигрировала на Kubernetes как сервис. Расскажем, как проходила миграция и почему выбрали решение MCS.
Тенденции, которые повлияют на инфраструктуру компаний в 2021 году
Компания Gartner выделила основные тенденции, которые повлияют на инфраструктуру компаний в следующем году.
🌍 Аналитики считают, что даже после окончания пандемии удаленно будет работать 48% сотрудников. Значит, будут развиваться модели бизнеса, которые позволяют работать с клиентами и сотрудниками из любой точки мира. Для этого компании должны изменить свои бизнес-процессы и создать гибкую инфраструктуру.
🏪 IT-услуги должны быть непрерывными: независимыми от внешних факторов, автоматизированными и требующими минимального обслуживания. К 2025 году 60% компаний будут использовать инструменты для автоматизации развертывания вычислительных ресурсов.
⚛️ Облачные ресурсы компаний становятся децентрализованными, но ответственность за эксплуатацию и управление ими остается за облачными провайдерами. Компании получают возможность использовать центры обработки данных в нужных им регионах, что позволяет быстрее обслуживать клиентов и соблюдать законы.
Подробнее
Компания Gartner выделила основные тенденции, которые повлияют на инфраструктуру компаний в следующем году.
🌍 Аналитики считают, что даже после окончания пандемии удаленно будет работать 48% сотрудников. Значит, будут развиваться модели бизнеса, которые позволяют работать с клиентами и сотрудниками из любой точки мира. Для этого компании должны изменить свои бизнес-процессы и создать гибкую инфраструктуру.
🏪 IT-услуги должны быть непрерывными: независимыми от внешних факторов, автоматизированными и требующими минимального обслуживания. К 2025 году 60% компаний будут использовать инструменты для автоматизации развертывания вычислительных ресурсов.
⚛️ Облачные ресурсы компаний становятся децентрализованными, но ответственность за эксплуатацию и управление ими остается за облачными провайдерами. Компании получают возможность использовать центры обработки данных в нужных им регионах, что позволяет быстрее обслуживать клиентов и соблюдать законы.
Подробнее
В следующем году нанимать разработчиков будет сложнее, а Low-Code и No-Code станут привычным явлением
Компания Internal опубликовала результаты исследования, в котором прослеживается влияние пандемии на рост количества работы, сложность поиска IT-специалистов и развитие концепций Low-Code и No-Code.
↗️ Темпы разработки выросли. Переход в цифровое пространство вынудил компании ускорить разработку ПО. У 60% компаний темпы разработки в этом году сильно выросли. Аналитики считают, что в следующем году эта тенденция сохранится.
🤔 Для 30% работодателей нанимать IT-специалистов стало труднее: 30% работодателей столкнулись с увеличением конкуренции при поиске сотрудников в этом году, а 45% считают, что это останется главной проблемой и в следующем году.
🧑🔧 37% компаний стали нанимать больше инженеров. В то время как одни компании адаптировались к новым условиям, другие до сих пор находятся в состоянии неопределенности. Это сказывается на политике найма новых сотрудников: 37% работодателей увеличили темпы приема инженеров на работу, а 35% временно приостановили его.
🧑🍳 В 70% компаний внутренние инструменты создают неразработчики. Увеличение объема работ и нехватка IT-специалистов ускорили развитие Low-Code и No-Code. В 70% компаний простые инструменты для внутреннего использования создают неразработчики, и почти 80% компаний уверены, что в следующем году эта тенденция сохранится. Это не значит, что компании стремятся заменить разработчиков: они просто хотят освободить их от рутины и применять их знания в более сложных вопросах.
Подробнее
Компания Internal опубликовала результаты исследования, в котором прослеживается влияние пандемии на рост количества работы, сложность поиска IT-специалистов и развитие концепций Low-Code и No-Code.
↗️ Темпы разработки выросли. Переход в цифровое пространство вынудил компании ускорить разработку ПО. У 60% компаний темпы разработки в этом году сильно выросли. Аналитики считают, что в следующем году эта тенденция сохранится.
🤔 Для 30% работодателей нанимать IT-специалистов стало труднее: 30% работодателей столкнулись с увеличением конкуренции при поиске сотрудников в этом году, а 45% считают, что это останется главной проблемой и в следующем году.
🧑🔧 37% компаний стали нанимать больше инженеров. В то время как одни компании адаптировались к новым условиям, другие до сих пор находятся в состоянии неопределенности. Это сказывается на политике найма новых сотрудников: 37% работодателей увеличили темпы приема инженеров на работу, а 35% временно приостановили его.
🧑🍳 В 70% компаний внутренние инструменты создают неразработчики. Увеличение объема работ и нехватка IT-специалистов ускорили развитие Low-Code и No-Code. В 70% компаний простые инструменты для внутреннего использования создают неразработчики, и почти 80% компаний уверены, что в следующем году эта тенденция сохранится. Это не значит, что компании стремятся заменить разработчиков: они просто хотят освободить их от рутины и применять их знания в более сложных вопросах.
Подробнее
Директор по развитию бизнеса Mail.ru Cloud Solutions Леонид Аникин рассуждает о том, как облачные технологии обеспечивают рост бизнеса. Пять веских причин использовать облачные сервисы — в карточках, а подробности — по ссылке: https://clck.ru/SfEKL
Помогли Playkey сэкономить 10% на хранении логов
Playkey — сервис, позволяющий запускать топовые игры на компьютерах любой мощности. Пройдя фазу стартапа, компания столкнулась с ограничениями в росте базы пользователей из-за децентрализованного ручного сбора логов о работе приложений. Проблема решилась после переноса нагрузки по агрегации логов в наше облако.
Playkey — сервис, позволяющий запускать топовые игры на компьютерах любой мощности. Пройдя фазу стартапа, компания столкнулась с ограничениями в росте базы пользователей из-за децентрализованного ручного сбора логов о работе приложений. Проблема решилась после переноса нагрузки по агрегации логов в наше облако.
mcs.mail.ru
Playkey: как сэкономить на хранении логов
Как в Playkey нашли самое выгодное решение для хранения логов и как это повысило качество работы сервиса.
Даже крупный бизнес использует стартап-подход для запуска цифровых сервисов. Выводить на рынок новые продукты нужно быстро — иначе не выжить в конкурентной среде. При этом важно получать дополнительные IT-ресурсы, когда нагрузка растет, и не платить за них при спаде активности. Ускорить разработку и не переплачивать за ресурсы помогает Kubernetes. В карточках — примеры его использования, а подробности — по ссылке.
Государственные информационные системы переедут в гособлако
В 2019 году в России утвердили концепцию Государственной единой облачной платформы (ГЕОП). И сейчас в качестве эксперимента в гособлако переходят некоторые федеральные ведомства. О том, как в облаке защитить важные данные, вместе с другими экспертами рассуждает наш директор по продукту Дмитрий Лазаренко.
В 2019 году в России утвердили концепцию Государственной единой облачной платформы (ГЕОП). И сейчас в качестве эксперимента в гособлако переходят некоторые федеральные ведомства. О том, как в облаке защитить важные данные, вместе с другими экспертами рассуждает наш директор по продукту Дмитрий Лазаренко.
Поздравляем вас с наступающим 2021 годом!
Хотя этот год не был простым, он был чуточку радостнее для нас — ведь вы были с нами!
Хотим пожелать вам в наступающем 2021 году головокружительных успехов, новых достижений, большой удачи и крепкого здоровья. Надеемся, что следующий год принесет вам много интересных проектов.
❤️ С теплом, команда Mail.ru Cloud Solutions
Хотя этот год не был простым, он был чуточку радостнее для нас — ведь вы были с нами!
Хотим пожелать вам в наступающем 2021 году головокружительных успехов, новых достижений, большой удачи и крепкого здоровья. Надеемся, что следующий год принесет вам много интересных проектов.
❤️ С теплом, команда Mail.ru Cloud Solutions
