·stride
Threat Modeling: STRIDE-метод для DevOps-команды
Краткое руководство по STRIDE для DevOps: поиск угроз в CI/CD, Kubernetes, IaC и облаке и практические базовые меры защиты.
Читать публикацию
IT Загрузка..
Мы просто и по делу рассказываем про ИИ-инструменты для работы: сравнения, пошаговые гайды, бесплатные альтернативы и реальные сценарии применения. Помогаем выбрать между ChatGPT, Gemini, Claude, локальными моделями и десятками узкоспециализированных сервисов — от дизайна и HR до аналитики и SEO. Меньше хайпа, больше практики и экономии времени каждый день.
·security champions
Security Champions: как воспитать культуру безопасности
Руководство о роли Security Champions в продуктовых командах: зачем нужны, как внедрять, метрики и типичные ошибки.
Читать публикацию
·compliance-as-code
Compliance-as-Code: автоматизация аудита
Объяснение подхода Compliance-as-Code и его пользы: автоматизация проверок конфигураций и соответствие ISO 27001, SOC 2, PCI DSS, GDPR и 152‑ФЗ.
Читать публикацию
·supply chain
Software Supply Chain Attacks: примеры и защита
Разбор supply chain-атак (SolarWinds, Codecov, 3CX): риски для бизнеса и практические меры — SBOM, защита CI/CD, сканирование зависимостей.
Читать публикацию
·cosign
Image Signing — Cosign и Notary: подпись образов
Сравнение Cosign и Notary: как работает подпись контейнерных образов, зачем подписывать digest и проверять образы в CI/CD и Kubernetes.
Читать публикацию
·falco
Runtime Security: Falco — обнаружение аномалий в K8s
Краткий обзор Falco — open-source runtime security для обнаружения аномалий в Kubernetes: системные вызовы, eBPF, интеграция с SIEM и алерты.
Читать публикацию
·kubernetes
Network Policies в Kubernetes: изоляция трафика
Обзор NetworkPolicy в Kubernetes: зачем нужны, как работают Ingress/Egress, пример default deny и нюансы с CNI (Calico, Cilium).
Читать публикацию
·rbac
RBAC в Kubernetes: настройка минимальных привилегий
Краткие рекомендации по настройке RBAC в Kubernetes для минимальных привилегий: роли, привязки, примеры Role/RoleBinding и команда для аудита.
Читать публикацию
·kubernetes
Kubernetes Security Audit: kube-bench, kube-hunter
Краткий обзор связки kube-bench и kube-hunter для базового security-аудита Kubernetes: что проверяют, примеры запуска и рекомендации для DevOps/SRE.
Читать публикацию
·docker
Безопасный образ Docker: hardening и best practices
Практические рекомендации по hardening Docker-образов: минимальные base images, фиксированные теги, non-root, multi-stage, сканеры (Trivy, Grype) и подпись (Cosign).
Читать публикацию
·opa gatekeeper
Policy-as-Code: OPA Gatekeeper в Kubernetes
Кратко о Policy-as-Code и OPA Gatekeeper: admission controller, Rego, ConstraintTemplate/Constraint и кейсы запрета privileged и отсутствия limits.
Читать публикацию
·pre-commit
Pre-commit сканеры безопасности: настройка хуков
Краткое руководство по настройке pre-commit хуков для поиска секретов, уязвимостей в зависимостях и ошибок IaC; инструменты: gitleaks, bandit, trivy, checkov.
Читать публикацию