Телеграмм чат группы devsecops

Aqua Security рассказали о планах по улучшению Trivy, open source сканера уязвимостей докер образов. И добавлению в него функционала из их бесплатного Microscanner.
http://amp.gs/S3ae

Заодно отличный обзор различных утилит для безопасности Docker http://amp.gs/S3aP

И порекламирую 📣😎 канал про DevSecOps в телеграмме https://t.me/devsecops_ru и репозиторий в гитхабе https://github.com/devops-ru/awesome-devsecops_ru
#trivy #security

Aquasec

Trivy Vulnerability Scanner Joins the Aqua Family

источник

19:26пожаловаться #4

Eduard in DevSecOps - русскоговорящее сообщество

Спасибо)

источник

19:28пожаловаться #5

libfubar.r12.a in DevSecOps - русскоговорящее сообщество

Всем привет! Без капчи живёте?

источник

20:50пожаловаться #6

Nklya in DevSecOps - русскоговорящее сообщество

Терминатор пару дней назад помер, щас почти все живут без капчи имхо))

источник

20:56пожаловаться #7

libfubar.r12.a in DevSecOps - русскоговорящее сообщество

Терминатор помер - да здравствует терминатор

источник

20:57пожаловаться #8

Konstantin in DevSecOps - русскоговорящее сообщество

истинно говорю - на свет лезут!

источник

23:22пожаловаться #9

P-

Pavel - in DevSecOps - русскоговорящее сообщество

Что дефлопе с людьми делает !

источник

23:23пожаловаться #10

Andrey Byte in DevSecOps - русскоговорящее сообщество

Konstantin

истинно говорю - на свет лезут!

Знания - свет?)

источник

23:32пожаловаться #11

Nklya in DevSecOps - русскоговорящее сообщество

https://twitter.com/github/status/1164240757278027779?s=12

Twitter

GitHub

Remember when fingerprint authentication seemed like the future? Starting today, secure access to your code with a fingerprint, facial recognition, and more. Two-factor authentication that's more secure and easier than ever to use🔒 https://t.co/VUEQenjERD

источник

23:49пожаловаться #12

Konstantin in DevSecOps - русскоговорящее сообщество

раньше паяльники использовали для извлечения паролей, теперь - ещё и палец отрезать. :'(

источник

23:58пожаловаться #13

2019 August 23

Nklya in DevSecOps - русскоговорящее сообщество

Сейчас проходит Chaos Communication Camp 2019. Доклады на разные тематики, например, отличный доклад

Hacking Containers and Kubernetes
Exploiting and protecting containers with a few lines of…

https://media.ccc.de/v/Camp2019-10178-hacking_containers_and_kubernetes

Видео докладов выкладывается сюда
https://media.ccc.de/c/camp2019

Расписание доступно тут
https://fahrplan.events.ccc.de/camp/2019/Fahrplan/schedule/2.html

источник

22:13пожаловаться #14

2019 August 26

Anton in DevSecOps - русскоговорящее сообщество

гайз, а кто нибудь vault & k8s дружил?
в плане auth/kubernetes/login ?

источник

15:21пожаловаться #15

Paul Shmidt in DevSecOps - русскоговорящее сообщество

https://www.vaultproject.io/docs/auth/kubernetes.html

Vault by HashiCorp

Kubernetes - Auth Methods - Vault by HashiCorp

The Kubernetes auth method allows automated authentication of Kubernetes Service Accounts.

источник

15:22пожаловаться #16

Сергей in DevSecOps - русскоговорящее сообщество

Anton

гайз, а кто нибудь vault & k8s дружил?
в плане auth/kubernetes/login ?

я дружил

источник

15:32пожаловаться #17

2019 August 27

Nklya in DevSecOps - русскоговорящее сообщество

https://twitter.com/devopsdaysmsp/status/1165711968709332999?s=12

Twitter

devopsdays MSP

Balancing business requirements with security initiatives is tough. @ysmithnd talked about how to achieve that balance. https://t.co/9c3urxdpW9

источник

10:16пожаловаться #18

ЕР

Ембер Спи Рит in DevSecOps - русскоговорящее сообщество

Фишеры атакуют пользователей Steam.

https://telegra.ph/Fishery-atakuyut-polzovatelej-Steam-08-25

Telegraph

Фишеры атакуют пользователей Steam.

Киберпреступники выманивают у жертв учетные данные Steam, обещая им бесплатные игры. Исследователи из Malwarebytes Labs предупредили пользователей платформы Steam о новой фишинговой кампании, в ходе которой злоумышленники выманивают у жертв учетные данные якобы взамен на бесплатные ключи активации для игр. По словам исследователей, киберпреступники заманивают пользователей на фишинговый web-сайты с помощью промежуточного перенаправляющего домена. Жертве приходит сообщение от друга по Steam с приглашением…

источник

15:01пожаловаться #19

Sergey Trapeznikov in DevSecOps - русскоговорящее сообщество

Фишинг это из разряда тест на дурака

источник

18:50пожаловаться #20