Внедрить DevSecOps и не сойти с ума: команды с разными процессами, неоднородный стек и ограниченный бюджет
Тезисы
Расскажу о том, как интегрировать практики DevSecOps в процесс разработки в условиях неоднородности стека/архитектуры/инфраструктуры/процессов реализуемых продуктов. Рассмотрю основные классы инструментов автоматической проверки безопасности и процесс внедрения наиболее популярных инструментов: Gitleaks, Trivy, OWASP ZAP и др.

В докладе будет много практического опыта, примеров конфигов и отчетов.

Доклад рассчитан на DevOps-инженеров, архитекторов, тимлидов, специалистов по ИБ. В результате будет сформирован пример CI/CD-пайплайна, который можно переиспользовать с минимальными доработками.
Расскажу о том, как интегрировать практики DevSecOps в процесс разработки в условиях неоднородности стека/архитектуры/инфраструктуры/процессов реализуемых продуктов. Рассмотрю основные классы инструментов автоматической проверки безопасности и процесс внедрения наиболее популярных инструментов: Gitleaks, Trivy, OWASP ZAP и др.

В докладе будет много практического опыта, примеров конфигов и отчетов.

Доклад рассчитан на DevOps-инженеров, архитекторов, тимлидов, специалистов по ИБ. В результате будет сформирован пример CI/CD-пайплайна, который можно переиспользовать с минимальными доработками.
Видеозапись доклада
Появится здесь после конференции
Информация о спикере
Олег Казаков
Технический директор, Spectr
Более 10 лет в IT. Прошел путь от рядового разработчика на совершенно разных стеках (веб, мобайл) до технического директора.

Сегодня руководит всей разработкой в Spectr, отвечает за инфраструктуру ключевых проектов и внутренних продуктов, курирует все инженерные практики, преподает бэкенд в Spectr Academy, активно развивает локальное (и не только) dev-комьюнити, входит в программный комитет #DevTalks и Ural Digital Weekend.
  • Олег Казаков
    Технический директор, Spectr
    Более 10 лет в IT. Прошел путь от рядового разработчика на совершенно разных стеках (веб, мобайл) до технического директора.

    Сегодня руководит всей разработкой в Spectr, отвечает за инфраструктуру ключевых проектов и внутренних продуктов, курирует все инженерные практики, преподает бэкенд в Spectr Academy, активно развивает локальное (и не только) dev-комьюнити, входит в программный комитет #DevTalks и Ural Digital Weekend.
Все доклады секции