Size: a a a

DevSecOps - русскоговорящее сообщество

2019 November 24

S

Stanislav Sharakhin in DevSecOps - русскоговорящее сообщество
Как правильно заметили выше, пока у разрабов нет безопасности в KPI или ТЗ на продукт, оно вяленько работает.
источник

RR

Roman Rusakov in DevSecOps - русскоговорящее сообщество
Значит сначала менять CTO :)
источник

RR

Roman Rusakov in DevSecOps - русскоговорящее сообщество
Или компанию
источник

S

Stanislav Sharakhin in DevSecOps - русскоговорящее сообщество
Плюс, имхо, у разрабов на порядок меньше внутренней ответственности, так как они не отвечают за эксплуатацию.
источник

k

kvdrt in DevSecOps - русскоговорящее сообщество
Поменять никогда не поздно😀 просто личный челлендж. Ну с ответственностью хорошая мысль, предложу наказывать рублем, если игнор рекомендаций привело к инциденту
источник

W

Womchik in DevSecOps - русскоговорящее сообщество
а как же blameless
источник

k

kvdrt in DevSecOps - русскоговорящее сообщество
Не я один должен ходить по краю горлышка бутылки в конце то концов 😂
источник

V

Vit in DevSecOps - русскоговорящее сообщество
Stanislav Sharakhin
Как правильно заметили выше, пока у разрабов нет безопасности в KPI или ТЗ на продукт, оно вяленько работает.
Да. Заводить в ТЗ через Аналитиков/Технологов критерии надёжности и безопасности, например.
СТО, конечно, должен поддерживать и способствовать. Или, если ему не надо/пофиг - то зачем вы это делаете вообще?
Это как DevOps натягивать там, где ТТМ устраивает бизнес и им ок
источник

V

Vit in DevSecOps - русскоговорящее сообщество
kvdrt
Это все понятно, а как строить все это когда приходишь в уже сформированные процессы. P.S. Не ради срача, а скорее совета от опытных спецов
Думаю, нужно начать с того самого DevOps. Если он уже есть / где-то внедряется как РоС, то внедряться туда. Если всех процессов нет, и DevOps нет, то... В кассу ли это вообще?)
источник

k

kvdrt in DevSecOps - русскоговорящее сообщество
devops идут на встречу, а вот разрабы не хотят. Ибо там нужно менять все, а им лень или же просто не могут
источник

GG

George Gaál in DevSecOps - русскоговорящее сообщество
Stanislav Sharakhin
Плюс, имхо, у разрабов на порядок меньше внутренней ответственности, так как они не отвечают за эксплуатацию.
Это решаемо
источник

GG

George Gaál in DevSecOps - русскоговорящее сообщество
Сам разрабатываешь - сам саппортишь. Это работает. Накосячил - разгребай
источник

k

kvdrt in DevSecOps - русскоговорящее сообщество
Ах если бы
источник

GG

George Gaál in DevSecOps - русскоговорящее сообщество
В Гугле круто сделано.  Читал, что sre принимают сервис у разрабов, но если что-то идёт по одному месту - сервис возвращается на поддержку к разрабам.
источник

GG

George Gaál in DevSecOps - русскоговорящее сообщество
kvdrt
Ах если бы
Ну, это требует слома текущей парадигмы существования. Самое интересное, что такое sre-devops совершенно не идёт вразрез с itil/itsm
источник

k

kvdrt in DevSecOps - русскоговорящее сообщество
Хорошая идея. Но мне кажется придется менять разрабов. Жертвы курсов по коду.. однако попробовать все же стоит. Спасибо за советы
источник

GG

George Gaál in DevSecOps - русскоговорящее сообщество
kvdrt
Хорошая идея. Но мне кажется придется менять разрабов. Жертвы курсов по коду.. однако попробовать все же стоит. Спасибо за советы
Кого все равно придется принести в жертву
источник

GG

George Gaál in DevSecOps - русскоговорящее сообщество
😂👍
источник

V

Vit in DevSecOps - русскоговорящее сообщество
kvdrt
Хорошая идея. Но мне кажется придется менять разрабов. Жертвы курсов по коду.. однако попробовать все же стоит. Спасибо за советы
Их по-любому менять. И если они не включены уже в процессы и культуру DevOps, если они никак не отвечают за свои сервисы, то, мне кажется, это ещё неполноценный/незавершённый DevOps. И отсюда все боли и есть. Когда на предыдущем этапе недоработочка - она дальше, как раз и стреляет
источник

V

Vit in DevSecOps - русскоговорящее сообщество
George Gaál
Кого все равно придется принести в жертву
Разработчик, который devops-aware, это все же не тот же самый, и не как раньше
источник