Телеграмм чат группы devsecops

Size: a a a

DevSecOps - русскоговорящее сообщество

609 membersпожаловаться на группу

2020 September 29

Denis Denisov in DevSecOps - русскоговорящее сообщество

(кавычка ПРИНАДЛЕЖИТ запрос) ПЕРЕСЕЧЕНИЕ (sqlerror ПРИНАДЛЕЖИТ вывод) = РИСК

источник

18:04пожаловаться #1

Maxim Saleev in DevSecOps - русскоговорящее сообщество

Сутягин Даниил

Чуваки, всем привет!
Прочитал правила чата,
Но не увидел ничего связанного с обсуждением правовым/документальным обеспечением ИБ)
У меня есть пара вопросов на эту, может кто помочь?
Вопросы более-менее конкретные,
Буду рад любым ответам!

@KII187FZ

источник

18:06пожаловаться #2

Konstantin in DevSecOps - русскоговорящее сообщество

так вот откуда 1С родом..

источник

18:06пожаловаться #3

СД

Сутягин Даниил... in DevSecOps - русскоговорящее сообщество

Denis Denisov

(кавычка ПРИНАДЛЕЖИТ запрос) ПЕРЕСЕЧЕНИЕ (sqlerror ПРИНАДЛЕЖИТ вывод) = РИСК

О, спасибо @dvyakimov, @Mr_R1p ребят, потом просто русского переведу))

источник

18:09пожаловаться #4

СД

Сутягин Даниил... in DevSecOps - русскоговорящее сообщество

Maxim Saleev

@KII187FZ

Спасибо за ссылку, друге!

источник

18:10пожаловаться #5

Maksym Logvynenko in DevSecOps - русскоговорящее сообщество

привет всем кто знает чат про джиру?

источник

19:03пожаловаться #6

Maksym Logvynenko in DevSecOps - русскоговорящее сообщество

настройки обсуждения. + интеграции и тд

источник

19:03пожаловаться #7

P-

Pavel - in DevSecOps - русскоговорящее сообщество

Могу только атлассиановскими группами поделиться :)

t.me/augmoscow
@aug_dev — филиал для разработчиков
@augspb — Питерская группа

Atlassian Community Moscow

Добро пожаловать в группу Atlassian Community Moscow. Мы проводим регулярные митапы, и нас объединяет интерес к продуктам Atlassian.

t.me/augmoscow/4431 — наши ресурсы и порядки

@aug_dev — филиал для разработчиков
@augspb — Питерская группа

источник

19:05пожаловаться #8

Maksym Logvynenko in DevSecOps - русскоговорящее сообщество

Ну уже что-то) спасибо большое!)

источник

19:06пожаловаться #9

Sergey Yermak in DevSecOps - русскоговорящее сообщество

Я думаю лучше написать вопросы какие возникают

источник

19:13пожаловаться #10

2020 September 30

Vasilyev Sergey in DevSecOps - русскоговорящее сообщество

Господины, подскажите, пожалуйста, есть проект:
в нем юзаеца либа А с лицензией MIT.
Либа A имеет зависимость либу Б c лицензией GPL.
Распространяется ли на проект лицензия от лицензии Б (GPL) ?

источник

16:37пожаловаться #11

Yury Shabalin in DevSecOps - русскоговорящее сообщество

Если библиотека А использует библиотеку Б под GPL, то и либа А так же попадает под GPL. Это ж вирусная лицензия)

источник

17:18пожаловаться #12

Slach in DevSecOps - русскоговорящее сообщество

Yury Shabalin

Если библиотека А использует библиотеку Б под GPL, то и либа А так же попадает под GPL. Это ж вирусная лицензия)

смотря какой вариант GLP
AGPL, LGPL и GPL2 вроде не настолько вирусные как GPL3
но я не спец в лицензиях

попробуйте вот это поанализировать
https://github.com/fossas/fossa-cli

GitHub

fossas/fossa-cli

Fast, portable and reliable dependency analysis for any codebase. Supports license & vulnerability scanning for large monoliths. Language-agnostic; integrates with 20+ build systems. - fo...

источник

17:22пожаловаться #13

rus dacent in DevSecOps - русскоговорящее сообщество

Yury Shabalin

Если библиотека А использует библиотеку Б под GPL, то и либа А так же попадает под GPL. Это ж вирусная лицензия)

LGPL позволяет жить лучше =)

источник

17:23пожаловаться #14

2020 October 01

Anton Basharin in DevSecOps - русскоговорящее сообщество

Vasilyev Sergey

пока это не выходит за пределы организации, в том числе и использование вашего проекта, то можете забить. с точки зрения лицензии это трактуется как private copy и вы не занимаетесь распространением вашего проекта.

источник

11:37пожаловаться #15

Sergey Trapeznikov in DevSecOps - русскоговорящее сообщество

Юзает кто то Clair+Klar? С большими образами возникают какие то проблемы с анализом, на больших образах возникают траблы с таймаутом к API Gitlab

источник

11:57пожаловаться #16

Aleksey Markov in DevSecOps - русскоговорящее сообщество

Сутягин Даниил

Там ФСТЭК выкатило доп требования и для сертификации надо написать, вдобавок к модели угроз, Модель Безопасности с помощью логических выражений (квантеров)

Модель доступа описывается на языке Event-B, и проверяется испытательной лабораторией. В верификацию моделей доступа умеют не все испытательные лаборатории, иногда эта работа отдаётся на аутсорсинг в ИСП РАН.

источник

17:10пожаловаться #17

Aleksey Markov in DevSecOps - русскоговорящее сообщество

http://www.event-b.org/

www.event-b.org

Event-B.org

The home of Event-B and the Rodin Platform

источник

17:15пожаловаться #18

СД

Сутягин Даниил... in DevSecOps - русскоговорящее сообщество

Aleksey Markov