В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

DevSecOps - русскоговорящее сообщество

532 membersпожаловаться на группу
2020 July 02

K

Konstantin in DevSecOps - русскоговорящее сообщество
но в формате "вилка + локация" обычно прокатывало. ;-)
источник
12:34пожаловаться#1
2020 July 03

rd

rus dacent in DevSecOps - русскоговорящее сообщество
Доклады с Backend United #6: Табаско | Разработчики о безопасности
https://www.youtube.com/playlist?list=PLknJ4Vr6efQFnmGuyu7kSIWK5MTasee9-
источник
02:08пожаловаться#2
2020 July 07

РС

Роман Скляров... in DevSecOps - русскоговорящее сообщество
Здравствуйте!

Подскажите плиз, в этом чате разрешено размещение вакансий по devops-тематике?
источник
10:50пожаловаться#3

AA

Alexander Akulov in DevSecOps - русскоговорящее сообщество
Здравствуйте Роман! Мы пока не размещаем тут вакансии.
источник
11:01пожаловаться#4

GG

George Gaál in DevSecOps - русскоговорящее сообщество
для работы есть https://t.me/devops_jobs
Telegram
DevOps Jobs - работа и аналитика
Публикуем вакансии и запросы на поиск работы по направлению DevOps, Docker, CoreOS, Kubernetes и пр.

Обмен инсайдами и аналитикой на рынке труда.

FAQ и правила: https://t.me/devs_ru/19

См. также: @devops_ru, @kubernetes_ru, @qa_jobs, @javascript_jobs
источник
11:01пожаловаться#5

S

St in DevSecOps - русскоговорящее сообщество
Коллеги, а кто чем чекает стандарты конфигурации кубера?
источник
16:20пожаловаться#6

S

Slach in DevSecOps - русскоговорящее сообщество
St
Коллеги, а кто чем чекает стандарты конфигурации кубера?
aquasoft kube bench
источник
16:21пожаловаться#7

S

St in DevSecOps - русскоговорящее сообщество
Slach
aquasoft kube bench
Попробую, это от aqua?
источник
16:30пожаловаться#8

S

Slach in DevSecOps - русскоговорящее сообщество
St
Попробую, это от aqua?
да
источник
16:31пожаловаться#9

S

Slach in DevSecOps - русскоговорящее сообщество
ну и для шаблонов еще есть https://kubesec.io/ и для realtime есть https://github.com/aquasecurity/kube-hunter
kubesec.io
kubesec.io :: kubesec.io
источник
16:32пожаловаться#10

S

Slach in DevSecOps - русскоговорящее сообщество
но оба два не юзал
источник
16:32пожаловаться#11

S

Slach in DevSecOps - русскоговорящее сообщество
IMHO куб из которобки дыряв как windows 95
источник
16:33пожаловаться#12

S

St in DevSecOps - русскоговорящее сообщество
Kube-hunter,  по крайней мере, который встроен в aqua, очень простенький
источник
16:33пожаловаться#13

DD

Denis Denisov in DevSecOps - русскоговорящее сообщество
а нужно что-то кроме cis?
источник
16:39пожаловаться#14

DD

Denis Denisov in DevSecOps - русскоговорящее сообщество
по части cis аква самая норм
там кроме pass/fail особо ничего не скажешь)
вот еще есть open source задумка на базе inspec
https://github.com/dev-sec/cis-kubernetes-benchmark
GitHub
dev-sec/cis-kubernetes-benchmark
CIS Kubernetes Benchmark - InSpec Profile. Contribute to dev-sec/cis-kubernetes-benchmark development by creating an account on GitHub.
источник
16:42пожаловаться#15

DD

Denis Denisov in DevSecOps - русскоговорящее сообщество
другие платные решения вроде призмы/nuevector тоже самое примерно скажут)
+ добавят еще nist и pci dss
источник
16:44пожаловаться#16

DD

Denis Denisov in DevSecOps - русскоговорящее сообщество
еще есть вариант ямлики попроверять как некий вариант комплаенса)
источник
16:47пожаловаться#17

DD

Denis Denisov in DevSecOps - русскоговорящее сообщество
Validating Kubernetes YAML for best practice and policies

В статье сравниваются шесть статических инструментов для проверки и оценки файлов YAML Kubernetes, а именно:
- Kubeval
- Kube-score
- Config-lint
- Copper
- Conftest
- Polaris

https://learnk8s.io/validating-kubernetes-yaml

#tools #sast #k8s
источник
16:47пожаловаться#18

S

St in DevSecOps - русскоговорящее сообщество
Спасибо Денис
источник
16:51пожаловаться#19
2020 July 12

VS

Vasilyev Sergey in DevSecOps - русскоговорящее сообщество
Всем привет. Гайз, подскажите пожалуйста тулу(пока фришную) которая сканирует лицензии зависимостей и находит те, которые не попадают под коммерческое использование а-ля GPL ну и иже с ними
источник
12:43пожаловаться#20