Оригинальный список малвари, шифровальщиков и прочего в open source проектах

UPDATE от 31 марта 2022 г.: весь файл полностью переработан: удалены дубли, поправлены категории и в целом наведён порядок. Новые строчки на каждом листе помеченые жёлтым фоном. Теперь файл стало читать удобнее!

https://habr.com/ru/news/t/657749/


@i_DevOps

Обеспечение безопасности в текущих условиях: что делать с opensource

Поговорим про:
— Безопасность Supply Chain Kubernetes компонентов,
— Безопасность OpenSource-кода, как защищаться от возможных вредоносных изменений в OpenSource-коде,
— SBOM, подписи, будущее managed решений и SaaS.

@i_DevOps

Прячем секреты в репозитории с помощью helm-secrets, sops, vault и envsubst

Привет, я занимаюсь внедрением DevOps-практик в Центре компетенций по разработке облачных и интернет-решений в МТС Digital.

Практика показывает, что далеко не все инженеры знают о том, как шифровать секреты в своих репозиториях. Поэтому расскажу об инструментах helm-secrets, sops и vals, которые помогают быстро и просто решить эту задачу. Надеюсь, что после выхода моей статьи закоммиченных паролей в репах станет меньше :).

https://habr.com/ru/company/ru_mts/blog/656351/


@i_DevOps