Телеграмм чат группы devsecops

2020 December 15

С

Сергей in DevSecOps - русскоговорящее сообщество

Artyom Abramovich

вот именно поэтому этим должны заниматься SRE. "от и до"

Тогда будет перекос интересов в сторону SRE, а интересы ИБ наверняка пострадают

источник

11:29пожаловаться #1

AR

Andrew R in DevSecOps - русскоговорящее сообщество

Denis Yakimov

Хз нужно ли в итоге писать такой док
Потому что якобы есть bsimm, но если его читать и брать как лучшие практики, то возникает еще больше вопросов
Так как невозможно учесть ситуации всех, текст становится слишком абстрактным и как итог ненужным

Гайд не нужен, нужно просто написать как в современном мире комбинировать SRE, DevOps и AppSec так чтобы они друг друга дополняли а не ломали вот и всё :)

источник

11:29пожаловаться #2

AA

Artyom Abramovich in DevSecOps - русскоговорящее сообщество

Сергей

Тогда будет перекос интересов в сторону SRE, а интересы ИБ наверняка пострадают

это какой-то неправильный SRE 😊

источник

11:30пожаловаться #3

AR

Andrew R in DevSecOps - русскоговорящее сообщество

Сергей

Тогда будет перекос интересов в сторону SRE, а интересы ИБ наверняка пострадают

Не пострадают, просто нужно научиться работать вместе, что есть какая-то SRE практика, чтобы её не сломать при построении SSDLC нужно учитывать такие то и такие то вещи, а в спорных моментах делать так то и всем будет хорошо :) А вот перед тем как такое писать, нужно провести исследование и потестить разные подходы на разных командах и компаниях, может что-то дельное и вырисуется

источник

11:31пожаловаться #4

V

Vit in DevSecOps - русскоговорящее сообщество

Думаю, тогда проще всего спросить у знакомых в Гугле, кто там этим занимается и выстраивает процессы и т.б.
SRE они придумали ещё лет 20 назад почти. Это говорить публично начали недавно. За это время наверняка все устаканилось, и сбои бывают редко 😂

источник

11:31пожаловаться #5

AR

Andrew R in DevSecOps - русскоговорящее сообщество

Vit

Думаю, тогда проще всего спросить у знакомых в Гугле, кто там этим занимается и выстраивает процессы и т.б.
SRE они придумали ещё лет 20 назад почти. Это говорить публично начали недавно. За это время наверняка все устаканилось, и сбои бывают редко 😂

Это бы точно помогло коммьюнити :)

источник

11:33пожаловаться #6

AA

Artyom Abramovich in DevSecOps - русскоговорящее сообщество

сейчас узнаю у гугла)

источник

11:41пожаловаться #7

AA

Artyom Abramovich in DevSecOps - русскоговорящее сообщество

Vit

Думаю, тогда проще всего спросить у знакомых в Гугле, кто там этим занимается и выстраивает процессы и т.б.
SRE они придумали ещё лет 20 назад почти. Это говорить публично начали недавно. За это время наверняка все устаканилось, и сбои бывают редко 😂

уточни вопрос пожалуйста

источник

11:42пожаловаться #8

AA

Artyom Abramovich in DevSecOps - русскоговорящее сообщество

Vit

Думаю, тогда проще всего спросить у знакомых в Гугле, кто там этим занимается и выстраивает процессы и т.б.
SRE они придумали ещё лет 20 назад почти. Это говорить публично начали недавно. За это время наверняка все устаканилось, и сбои бывают редко 😂

ты, наверное, к Вове Смирнову пошел? 😃

источник

11:42пожаловаться #9

AA

Artyom Abramovich in DevSecOps - русскоговорящее сообщество

есть в целом книжка про это:
https://static.googleusercontent.com/media/sre.google/en//static/pdf/building_secure_and_reliable_systems.pdf

Это третья из SRE Book’ов и она про секьюрити как раз

источник

11:43пожаловаться #10

AA

Artyom Abramovich in DevSecOps - русскоговорящее сообщество

Maxim Maximov