В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

DevSecOps - русскоговорящее сообщество

787 membersпожаловаться на группу
2021 September 10

bc

buggy c0d3r in DevSecOps - русскоговорящее сообщество
@jn_o_0
Внешнее сканирование производится внешней же компанией, обычно той, которая вам и аудит делает.
Чем вы сканирование делаете особо никого не волнует. Что использовать зависит от вашего стека технологий. Если у вас “стильно-модно-молодежно” - линуксы, кубырнетисы, облака или прости-господи серверлесс во все поля, то Кволис и прочая лабуда только трата денег
источник
14:46пожаловаться#1

bc

buggy c0d3r in DevSecOps - русскоговорящее сообщество
беспроиграшный вариант: lynis для линуксовых осей, trivi для контейнеров, burp для динамики (если у вас не gRPC ), какой-то сканер кода SonarQube (если разрабатываете на джаве, для остального говно полное, если бесплатная версия)
источник
14:50пожаловаться#2

DY

Denis Yakimov in DevSecOps - русскоговорящее сообщество
Человеку нужно только pci dss закрыть, а вы ему боинг строите
источник
14:55пожаловаться#3

bc

buggy c0d3r in DevSecOps - русскоговорящее сообщество
У меня неделю назад PCI DSS аудит закончился. Это не боинг, это bare minimum. Ну если вам конечно аудит не голодранцы делают.
источник
14:56пожаловаться#4

DY

Denis Yakimov in DevSecOps - русскоговорящее сообщество
И что, прямо при аудите на PCI DSS использовался lynis, trivy и сонар?
источник
14:57пожаловаться#5

IS

Ivan Solomatin in DevSecOps - русскоговорящее сообщество
https://www.aquasec.com
Aqua
Aqua Cloud Native Security, Container Security & Serverless Security
Full dev-to-prod cloud native security platform on Kubernetes, Docker, OpenShift, Fargate, Lambda, AWS & other container platforms
источник
14:57пожаловаться#6

bc

buggy c0d3r in DevSecOps - русскоговорящее сообщество
И не только эти.
источник
15:00пожаловаться#7

bc

buggy c0d3r in DevSecOps - русскоговорящее сообщество
Вот бы мне кто Акву купил ради одного PCI Compliant микросервиса 😔
источник
15:05пожаловаться#8

RT

Renat Tazetdinov in DevSecOps - русскоговорящее сообщество
Просто им не попался индуский стартап B&R
источник
15:18пожаловаться#9

J

Jn.R in DevSecOps - русскоговорящее сообщество
У нас замечания по контейнеру, что нет сканера, если обосновать, что если есть регламент и, проверяется, можно без этого сканерв, верно?
источник
16:11пожаловаться#10

bc

buggy c0d3r in DevSecOps - русскоговорящее сообщество
Проще и полезнее для вас же это сделать
источник
16:12пожаловаться#11

bc

buggy c0d3r in DevSecOps - русскоговорящее сообщество
Триви качается одной командой и так же одной командой запускается
источник
16:12пожаловаться#12

bc

buggy c0d3r in DevSecOps - русскоговорящее сообщество
отчет в JSON, JSON в папку аудитору и фалосов в панамку разработчикам/девопсам за дырки непатченные в контейнере
источник
16:14пожаловаться#13

bc

buggy c0d3r in DevSecOps - русскоговорящее сообщество
ибо я еще ни разу не видел, чтобы скан показывал, что все чисто. С некоторыми файндингами конечно можно поспорить, ибо все-таки фолзит или неприменимо. Но большую часть приходится таки чинить
источник
16:16пожаловаться#14

J

Jn.R in DevSecOps - русскоговорящее сообщество
Спасибо
источник
16:23пожаловаться#15
2021 October 07

c

corsars in DevSecOps - русскоговорящее сообщество
Кто все эти люди ?
источник
21:20пожаловаться#16

VS

Vasilyev Sergey in DevSecOps - русскоговорящее сообщество
Боты-с 🧐
источник
21:21пожаловаться#17

V

Vit in DevSecOps - русскоговорящее сообщество
Не похожи)
источник
21:24пожаловаться#18
2021 October 08

as

alex suslin in DevSecOps - русскоговорящее сообщество
а ты попробуй заговори с ними
источник
00:42пожаловаться#19

YG

Yurii Galantnui in DevSecOps - русскоговорящее сообщество
Кто здесь?
источник
11:24пожаловаться#20