DevSecOps — главный тренд и стандарт качества

✅✅✅

Будучи чем-то второстепенным в отечественной ИТ-индустрии еще несколько лет назад, информационная безопасность превратилась в главный тренд, своего рода стандарт качества продукта.

При этом, некоторые компании все еще недооценивают важность инструментов для оценки и обнаружения уязвимости.

Лишь 27% представителей российского бизнеса считают вопрос ИБ наиболее актуальным. В результате потребителю поставляется некачественный продукт.

Стремительное развитие DevSecOps-направления показало, что практики ИБ не только про саму безопасность, но также про скорость выпуска качественного продукта, удовлетворяющего потребности пользователей.

О том, как DevSecOps превращается в один из главных ИТ-трендов в России в нашей статье👉ссылка

Уже завтра стартует один из самых масштабных нетворкингов в отечественной digital-индустрии AGIMA Partners' Weekend'23. Здесь соберутся владельцы бизнесов, руководители агентств, технические и исполнительные директора студий, чтобы максимально прокачаться в наиболее актуальных digital-трендах.

Гостей конференции ждет:
🔸неформальное общение;
🔸определение точек развития бизнеса;
🔸мнения топовых экспертов.

🙂🚀Среди лидеров мнений - Александр Титов, управляющий партнер компании Экспресс 42!

Александр выступит с докладом “Деливери софт компанией-разработчиком — недостающий элемент или решенный вопрос”.

Время дата выступления: 25го августа в слоте 15:45-16:30

​​Безопасность как ключевой компонент Экспресс.Платформы

При создании Экспресс.Платформы, особый акцент делался на безопасности системы. За безопасность отвечают:

🔺HashiCorp Vault - система для хранения конфиденциальных данных (секретов).
🔺DefectDojo - система для агрегации, хранения и управления данными security анализа, полученными из различных источников.
🔺Trivy - сканер уязвимостей в Docker контейнерах.
🔺Polaris - система, выявляющая проблемы с конфигурацией компонентов в Kubernetes.

Экспресс.Платформа минимизирует риски на всех стадиях жизненного цикла за счет статистического анализа кода и дополнительных систем управления. В результате получился расширенный инструментарий, включающий в себя тулзы, пусть и не связанные напрямую с безопасностью, но максимально близкие к ней:

🔺SonarQube - систему, позволяющая проводить статический анализ кода (SAST).
🔺Keycloak - систему управления ролевой моделью и пользовательскими учетными записями.

Подробнее о конфигурации решений и сервисов здесь 👉 https://e42.link/3qI9nel

🚀Отчет об удачной миссии экипажа Экспресс 42

p.s
Рекомендуем смотреть со звуком 🙂

Такой странный и смешной DevOps: подборка интересных YouTube-каналов

Ко всему нужно относиться с юмором, стараться взглянуть на обыденные вещи под новым нестандартным углом. Такой подход вдохновляет и не дает «уснуть» от постоянной рутины. Добавьте к этом немного самоиронии, и вот уже стандартные DevOps-практики начинают играть совершенно новыми красками.

Предлагаем вашему вниманию топ-3 самых необычных на наш взгляд канала о DevOps, разработке и IT в целом. Здесь вас ждут интересные сюжеты, нестандартная подача и отличный юмор, которого, как известно, много не бывает. Кто сказал, что IT-специалисты не могут быть творческими и артистичными людьми?

Итак, поехали:

💡https://e42.link/44CVVGu
Joma Tech – настоящий фанат своего дела, инженер по призванию. Он подробно рассказывает о жизни в Силиконовой долине. По сути, мы наблюдаем некий видео-дневник от первого лица. Каждый ролик – это отдельная история со своей драматургией и развязкой. Неудивительно, что у канала более 2 миллионов подписчиков.

💡https://e42.link/45CMfwU
Еще один пример того, насколько творческими могут быть IT-специалисты. Здесь мы видим настоящий сатирический театр одного актера. Каждый ролик – это интервью со специалистом (разработчик, инженер, Agile тренер и т.д.) Автор предстает в максимально смешных, иногда несуразных образах, что превращает рядовые темы для обсуждения в интересные юмористические скетчи.

💡https://e42.link/45znG3O
Еще один канал с интересной подачей. Здесь можно найти смешные зарисовки на тему разработки, ПО, различного софта и много другого. Кроме того, автор часто проводит стримы, выступления и интервью в Live-формате.  

Будем рады увидеть в комментариях интересные ресурсы от вас, наши уважаемые подписчики. Всегда интересно, чем сегодня живет ИТ-сообщество😉

​​85% компаний будут использовать облака к 2025 году

Согласно отчету State of the Cloud Report, более 60% компаний в мире используют облачные решения для хранения корпоративных данных.

По прогнозам аналитиков, к 2025 году более 85% организаций будут работать по принципу cloud-first. Тенденция к адаптации cloud-технологий перешла в разряд массовой:

📌объем затрат на ИТ в 2022 году составил $919 млрд. 25% этих затрат пришлись на внедрение облачных решений, к 2025 году доля «облачных» затрат составит уже 51%;
📌75% тех лидов используют cloud-технологии для разработки, доставки, тестирования и обновления продуктов;
📌всего 12 миллионов «игроков» на рынке являются постоянными потребителями облачных технологий во всем мире.

Даже в условиях кризиса, 4 из 5 компаний планируют инвестировать в облачные решения, а 75% компаний фокусируются на разработке cloud-native приложений.

О плюсах cloud-технологий для бизнеса в нашем следующем материале☝

​​Внедрение облачных решений может проходить по нескольким сценариям. Одним из них является реализация мультиоблачной инфраструктурной платформы, которая дает возможность быстро переключиться на резервную площадку, при необходимости.

В результате, создается гибкая digital-среда, при которой можно оптимизировать критически важные процессы.

Среди них:
✅быстрое аварийное восстановление в случае ошибок основной площадки;
✅снижение процента ошибок за счет унификации сред;
✅ускорение процесса подготовки тестовых окружений. Обновления выпускаются быстрее.

Бизнес получает устойчивую основу для развития с более предсказуемыми результатами в виде единой управляемой инфраструктуры.

Подробнее о реализации такого решения с деталями и цифрами в нашем кейсе☝

​​6 причин инвестировать в оркестрацию

Современный бизнес применяет все более масштабные инициативы для цифрового преобразования, что требует внедрения публичных и гибридных облачных сервисов. С одной стороны, это ускоряет процесс релиза продуктов. С другой, подразумевает использование новых практик.

В результате, IT процессы внутри компании становятся более сложными, а микросервсиные приложения – крупнее с большим количеством контейнеров. Управлять всем этим в «ручном» режиме становится попросту не целесообразно и дорого.
Вот 6 причин, по которым компаниям стоит инвестировать в систему оркетсрации:

☝Ускоренный процесс автоматизации.
☝Эффективное взаимодействие между командами.
☝Высокое качество продукта.
☝Снижение затрат на поддержку IT-инфраструктуры.
☝Прозрачность SDLC.
☝Быстрые релизы.

Создание прозрачной модели управления портфелем проектов с помощью Kaiten

Экспресс 42 делится кейсом управления сразу несколькими проектами на базе методологии P3.express. Юлия Фатеева, руководитель проектного офиса компании, рассказала, как с помощью Kaiten удалось создать прозрачную, минималистичную и упрощенную модель для ведения сразу нескольких проектов с возможностью подключения к процессу разных команд.

Из кейса вы узнаете:

💡как визуализировать шаги по фреймворку на досках, чтобы каждый сотрудник видел, что происходит в том или ином проекте;
💡как планировать и учитывать время с возможностью распределения задач по временной шкале;
💡как использование Kaiten не только для управления проектами, но и адаптировать пространство под нужды HR, отслеживать взаимодействие с клиентом на различных этапах воронки.

Подробности в нашем совместном с Kaiten материале☝

Managed Kubernetes – «контейнерный» дирижер

Не будем вдаваться в детали таких понятий, как виртуализация, контейнеризация, разделение физических серверов на виртуальные и т.д.

Важно то, что именно Kubernetes максимально упрощает управление сложной инфраструктурой, делая ее более мобильной и гибкой. Под «мобильной» понимаем возможность перемещать приложения как внутри облака между средами, так и между облаками.

Результат:

✅снижение расходов на ИТ-персонал;
✅высокая гибкость мульти-облаков;
✅автоматизация процессов;
✅возможность мгновенно масштабировать приложение.

Как это работает на практике?

Команда Экспресс 42 часто применяет системы оркестрации в клиентских проектах на базе Kubernetes. У нас есть опыт работы и с менее популярными системами, например, Nomad.

С реальным примером оркестрации, процессом построения системы и результатами можно ознакомиться на базе нашего кейса в рамках сотрудничества с Абсолют Банком – банком федерального значения💪

Друзья, всем привет!

Мы не можем обойти стороной тему информационной безопасности, которая как никогда сегодня в тренде🔒🚀

И поэтому рекомендуем и приглашаем вас на вебинар от наших коллег из компаний Флант и Luntry «Информационная безопасность Kubernetes-кластеров: иллюзии, угрозы и решения».

План вебинара:
🔹 Типичные проблемы безопасности инфраструктур и их последствия.
🔹 Подходы к организации кластеров и задачи по ИБ, которые необходимо решить.
🔹 Лучшие практики обеспечения ИБ на примере Deckhouse.
🔹 Возможности по усилению ИБ: экспертиза Luntry.
🔹 Вопросы и ответы о безопасности Kubernetes-кластеров.

Дата и время: 13 октября, 12:00 Мск

Спикеры:
🔸Андрей Радыгин, Deckhouse architects teamlead, «Флант».
🔸Дмитрий Евдокимов, основатель Luntry.

Регистрируйтесь 👉 по ссылке!

Исследование состояния DevOps 2024

Мы рады сообщить, что компания Экспресс 42 при поддержке информационных партнеров запустила ежегодное масштабное исследование состояния DevOps 2024!

Если тема DevOps вам не безразлична – пройдите опрос и внесите свой вклад в развитие индустрии.

📊 В отчете за 2024 год мы сосредоточим внимание на практиках и инструментах DevOps, инфраструктурных и контейнерных платформах, раскроем тему облачных технологий, расскажем о том, как меняются спрос и предложение на рынке труда, продемонстрируем динамику развития отрасли. Традиционно каждый пункт будет сопровождаться подробной статистикой и аналитическими выводами экспертов.

Важно мнение каждого респондента, кто поучаствует в опросе!

🎁По завершении опроса вы сможете принять участие в лотерее с розыгрышем классных призов от организатора исследования и партнеров (подробнее в опроснике). И конечно, участники опроса станут самыми первыми, кто узнает о результатах и получит отчет, как только он будет готов!

Заполняйте анкету по ссылке 👉 https://anketolog.ru/e/46663394/cY8myxcd

📍 Кроме того, мы разыгрывали 20 подписок Telegram Premium. 

Победители представлены ниже:
@aleks****, @aohoy**, @appl****, @ArtI***, @Alex****, @Barte**, @bitb****, @C0nt**, @Dash****, @Ezhi****, @idede**, @klef***, @Lupa****, @notc****, @pvdily**, @Pyat****, @Ruby****, @Sata****, @Tumy****, @vlal****

📍 Финально, мы отобрали 3 респондентов, которые получат оффлайн-билеты на конференцию DevOops 2024:
evs***@g****.com, rob***@m****.ru, san***@m****.ru

🥳💥 Поздравляем победителей розыгрыша!

Мы разошлем подарки почтой и лично через Telegram в течение суток! Благодарим каждого за участие в опросе, ваш вклад в развитие исследования - бесценен для нас!❤️

⚡️🔥 Друзья, мы с радостью сообщаем, что готова полная версия исследования State of DevOps Russia 2024! Мы потратили на обработку данных чуть больше времени, чем планировали. Но и отчет при этом получился масштабнее и интереснее, чем мы ожидали. Надеемся, что наш труд будет вам полезен!

В отчете семь тематических секций, из которых вы узнаете об используемых в индустрии инструментах, рынке труда DevOps и изменениях ключевых целей компаний. По традиции, есть и раздел о Kubernetes и оркестраторах. Особое внимание в этом году уделено инструментальным платформам и тому, с какими сложностями связана их разработка.

Смотреть полную версию отчёта