V
тип "Безопасный DevOps" намного разумнее подходит под это
Size: a a a
2019 November 11
GG
он только половину истории рассказал. Даже меньше. Не про процесс, а про тулинги
rd
он только половину истории рассказал. Даже меньше. Не про процесс, а про тулинги
Ага. Именно так и хотелось =)
rd
Я на митапе у нас её рассказал, обещали запись. Как будет сюда сброшу =)
T
Стойка реги на зиронайтс
это такая "пасхалка" )))
там CTF 😈
не баг, а фича
там CTF 😈
не баг, а фича
rd
На зиронайтс гоните, ребят?
Ага
rd
Я на митапе у нас её рассказал, обещали запись. Как будет сюда сброшу =)
Чо та я затупил, могу же саму презу пока сбросить. Кому интересно =)
2019 November 13
IA
Да, можно сразу PDF?)
N
Нет, только что в твиторе пришло. Я ещё не скачивал.
Кто скачает - может скинуть
Кто скачает - может скинуть
2019 November 15
rd
GitHub тут мощно всякого сосурити отгрузил. Если вы живёте в GitHub'е, то категорически рекомендую использовать.
Announcing GitHub Security Lab: securing the world’s code, together
- GitHub Security Advisories
- Automated security updates
- Token scanning
- GitHub Advisory Database
Подробности тут
https://github.blog/2019-11-14-announcing-github-security-lab-securing-the-worlds-code-together/
+
https://securitylab.github.com/tools/codeql
+
Research
https://securitylab.github.com/research
Announcing GitHub Security Lab: securing the world’s code, together
- GitHub Security Advisories
- Automated security updates
- Token scanning
- GitHub Advisory Database
Подробности тут
https://github.blog/2019-11-14-announcing-github-security-lab-securing-the-worlds-code-together/
+
CodeQL for research
Discover vulnerabilities across a codebase with CodeQL, our industry-leading semantic code analysis engine.
https://securitylab.github.com/tools/codeql
+
Research
https://securitylab.github.com/research
2019 November 19
DE
Всем привет! Кто-нибудь может подсказать в какую сторону капать для настройки синхронизации docker registry? Если один в приватном закрытом контуре и доступ для обычной синхронизации нельзя открыть
GG
Всем привет! Кто-нибудь может подсказать в какую сторону капать для настройки синхронизации docker registry? Если один в приватном закрытом контуре и доступ для обычной синхронизации нельзя открыть
Берешь пайплайн. В него вкрячиваешь skopeo
GG
Делаешь пулл имиджа, потом пушш
DE
Берешь пайплайн. В него вкрячиваешь skopeo
Ага, спасибо