Телеграмм чат группы devsecops

2019 December 17

GG

George Gaál in DevSecOps - русскоговорящее сообщество

нет, только не голосовые сообщения

источник

15:01пожаловаться #1

K

Konstantin in DevSecOps - русскоговорящее сообщество

GenRockeR

в rsyslog есть omclickhouse и omhttp. Хочу на тестовом стенде развернуть

сильно от нагрузки зависит. у нас в пиках за 100к событий в секунду бывает. clickhouse крякнет существенно раньше, чем kafka.

источник

15:03пожаловаться #2

G

GenRockeR in DevSecOps - русскоговорящее сообщество

Konstantin

сильно от нагрузки зависит. у нас в пиках за 100к событий в секунду бывает. clickhouse крякнет существенно раньше, чем kafka.

ну вот и хотелось проверить. Коллеги рассказывали, что на прошлой работе складывали 100 млн событий в сутки. Причем clickhouse был в Docker еще. Один инстанс

источник

15:05пожаловаться #3

AD

Alexey Dushechkin in DevSecOps - русскоговорящее сообщество

Так ведь в КХ надо пачками писать. Если в него 100к в секунду одной пачкой складывать, то норм. А если с 100к хостов по одному сообщению, то ой

источник

15:07пожаловаться #4

K

Konstantin in DevSecOps - русскоговорящее сообщество

GenRockeR

ну вот и хотелось проверить. Коллеги рассказывали, что на прошлой работе складывали 100 млн событий в сутки. Причем clickhouse был в Docker еще. Один инстанс

это 1.1k per sec, если не путаю.

источник

15:07пожаловаться #5

K

Konstantin in DevSecOps - русскоговорящее сообщество

Alexey Dushechkin

Так ведь в КХ надо пачками писать. Если в него 100к в секунду одной пачкой складывать, то норм. А если с 100к хостов по одному сообщению, то ой

именно.

источник

15:07пожаловаться #6

G

GenRockeR in DevSecOps - русскоговорящее сообщество

вроде был batch в rsyslog.

источник

15:08пожаловаться #7

G

GenRockeR in DevSecOps - русскоговорящее сообщество

Konstantin

это 1.1k per sec, если не путаю.

калькулятор так показывает ))

источник

15:14пожаловаться #8

GK

Georgiy Kashintsev in DevSecOps - русскоговорящее сообщество

скорее 2.2к, так как ночью обычно поток логов достаточно ниже

источник

15:15пожаловаться #9

AD

Alexey Dushechkin in DevSecOps - русскоговорящее сообщество

Это немного вроде

источник

15:15пожаловаться #10

2019 December 18

C

Combot in DevSecOps - русскоговорящее сообщество

Nived Demery has been banned! Reason: CAS ban.

источник

14:53пожаловаться #11

2019 December 19

C

Combot in DevSecOps - русскоговорящее сообщество

Tulenku😛🙅 Abera has been banned! Reason: CAS ban.

источник

12:30пожаловаться #12

2019 December 30

rd

rus dacent in DevSecOps - русскоговорящее сообщество

checkov-recording.gif.mp4

(74.12 Кб)

Checkov is a static code analysis tool for infrastructure-as-code. It scans cloud infrastructure provisioned using Terraform and detects security and compliance misconfigurations.
. . .
Features
- 50+ built-in policies cover security and compliance best practices for AWS, Azure & Google Cloud.
- Policies support variable scanning by building a dynamic code dependency graph (coming soon).
- Supports in-line suppression of accepted risks or false-positives to reduce recurring scan failures.
- Output currently available as CLI, JSON or JUnit XML.

https://github.com/bridgecrewio/checkov

источник

10:33пожаловаться #13

2020 January 03

С

Сергей in DevSecOps - русскоговорящее сообщество

https://www.infoq.com/news/2019/12/google-beyondprod-devsecops/

InfoQ

Google Publishes Its BeyondProd Cloud-native Security Model

Google BeyondProd white-paper provides a model for cloud-native security in a containerized world. Google's model requires moving beyond the traditional perimeter-based security model and leverages code-provenance and service identity as security cornerstones. Google also provided a list of open-source software that can be used to implement its security model.

источник

17:34пожаловаться #14

A

Anton in DevSecOps - русскоговорящее сообщество

Сергей

https://www.infoq.com/news/2019/12/google-beyondprod-devsecops/

InfoQ

Google Publishes Its BeyondProd Cloud-native Security Model

Google BeyondProd white-paper provides a model for cloud-native security in a containerized world. Google's model requires moving beyond the traditional perimeter-based security model and leverages code-provenance and service identity as security cornerstones. Google also provided a list of open-source software that can be used to implement its security model.

👍

источник

17:45пожаловаться #15

RR

Roman Rusakov in DevSecOps - русскоговорящее сообщество

ух ты, вот теперь то мы все и узнаем!

источник

18:23пожаловаться #16

DD

Denis Denisov in DevSecOps - русскоговорящее сообщество

Админ сказал, что вроде как постили, но я здесь недавно, поэтому пусть будет посвежее

источник

21:13пожаловаться #17

DD

Denis Denisov in DevSecOps - русскоговорящее сообщество

Безопасный DevOps - Джульен Вехен.pdf

(22.1 Мб)

Книга " Безопасный DevOps. Эффективная эксплуатация систем" Джульен Вехен.

В этой книге:
- Обеспечение непрерывной безопасности.
- Внедрение безопасности на основе тестирования в DevOps.
- Приемы, помогающие повысить надежность облачных сервисов.
- Отслеживание вторжений и реагирование на инциденты
- Тестирование безопасности и оценка рисков.
Требуется знание Linux и владение стандартными практиками DevOps, такими как CI, CD и модульное тестирование.

#literature #secdevops

источник

21:13пожаловаться #18

V

Vit in DevSecOps - русскоговорящее сообщество

Denis Denisov

Админ сказал, что вроде как постили, но я здесь недавно, поэтому пусть будет посвежее

👍
Ещё бы все почитали...

источник

21:20пожаловаться #19

C

Combot in DevSecOps - русскоговорящее сообщество

Alert! Mary🍯💛 Tory is a known spammer and is CAS banned. Ban is strongly recommended.

источник

23:22пожаловаться #20