AC
А груминг это термин из педофильской среды, угу
Каман
Каман
Size: a a a
2019 November 06
AA
про devops approach в большой компании с 600+ приложений будет интересно услышать?
Может быть интересно. Если этот опыт как-то поможет другим, то конечно. Подавайтесь. Программный комитет только чуть-чуть передохнёт и снова за работу))
CA
Вот есть стартап, лежат у него секреты ГДЕ-ТО, он загнется вовсе не поэтому
Вот да.
AB
А как сделать гранулярный доступ к AWS инфре - ну, я бы начал с вопроса "зачем?"
Вот +100500. Вобще, любой архитектурный момент нужно начинать с этого вопроса. А только затем, "Чего нам это будет стоить?"
Люблю коллекционировать велосипедные фабрики. Но со временем желание их строить самому поубавляется.
Люблю коллекционировать велосипедные фабрики. Но со временем желание их строить самому поубавляется.
VI
Может быть интересно. Если этот опыт как-то поможет другим, то конечно. Подавайтесь. Программный комитет только чуть-чуть передохнёт и снова за работу))
проверяйте
SE
Вот есть стартап, лежат у него секреты ГДЕ-ТО, он загнется вовсе не поэтому
На свете есть не только стартапы.
Но если у вас не болит пока эта тема (секретов и управление ими), то в какой-то момент точно заболит.
Но если у вас не болит пока эта тема (секретов и управление ими), то в какой-то момент точно заболит.
AC
На свете есть не только стартапы.
Но если у вас не болит пока эта тема (секретов и управление ими), то в какой-то момент точно заболит.
Но если у вас не болит пока эта тема (секретов и управление ими), то в какой-то момент точно заболит.
Безусловно, на свете есть не только стартапы, но заработать денег на пенсии пока не представляется возможным
А безопасность стоит денег, и далеко не каждая компания может и должна себе позволить ей всерьез заниматься
А безопасность стоит денег, и далеко не каждая компания может и должна себе позволить ей всерьез заниматься
AC
Когда в команде из 10 человек OWASP guidelines читали ноль человек, место хранения секретов это их вторая с конца проблема
SE
Это рассуждения для keynote ;)
SE
Но странно слышать такие рассуждения, конечно. Один по-быстрому сгенеренный и брошенный ключ к AWS может Вас стоить потери бизнеса, примеры уже были.
AB
Когда в команде из 10 человек OWASP guidelines читали ноль человек, место хранения секретов это их вторая с конца проблема
^^^
SE
Ну или по крайней мере в Вашем аккаунте запустят кучку машин для майнинга, а вы прочитаете про это в счете в конце месяца.
AC
Но странно слышать такие рассуждения, конечно. Один по-быстрому сгенеренный и брошенный ключ к AWS может Вас стоить потери бизнеса, примеры уже были.
Я совершенно не боюсь, потому что всяких примеров в жизни навидался
Поэтому, не покупаю это
Поэтому, не покупаю это
AC
Ну или по крайней мере в Вашем аккаунте запустят кучку машин для майнинга, а вы прочитаете про это в счете в конце месяца.
Вот подобные рассуждения без модели угроз - они уже даже не удивляют, да
AB
Никто не запрещает сделать всё тоже самое с временными кредами.
Буквально видел подобное из-за плеча хорошо знакомого товарища.
Фокус внимания - такая интересная штука, что, вроде в мелочах всё проработал и предусмотрел, а сзади очевидная дыра в заборе осталась
Буквально видел подобное из-за плеча хорошо знакомого товарища.
Фокус внимания - такая интересная штука, что, вроде в мелочах всё проработал и предусмотрел, а сзади очевидная дыра в заборе осталась
S
А московский девупс2020 будет от питерского отличаться или в основном такой же?
J🎩
А московский девупс2020 будет от питерского отличаться или в основном такой же?
В смысле повторов докладов?
S
Угум. Ну и может что новое будет?
VI
Угум. Ну и может что новое будет?
ничего ж не должно повторяться, новая программа
J🎩
Угум. Ну и может что новое будет?
Ну за кого ты нас принимаешь. Не будет никаких повторов вообще.