DevSecOps - русскоговорящее сообщество

Всем привет, кто ни будь делал карту API? Может кто то знает инструменты которыми как то визуализировать?

Господа, кто-то трогал github advanced security в сравнении с сонаркубом бесплатным? Какие преимущества (помимо штук GHAS, нерелевантных для сравнения с сонаром)?

Всем привет. Вопрос. Есть deb-пакет, внутри него elf. Мне надо его декомпилировать чтоб получился питоновский исходник, а затем сделать security review. Что можно использовать...

Привет всем, у многих в команде devsecops присутствуют безопасники или отделы безопасников? Или же чаще разработчики эти функции на себя берут, развиваясь в эту сторону? Я инж...

Добрые день! посоветуйте, пожалуйста. есть ли на рынке в РФ такая комплексная услуга : "152 ФЗ для онлайн систем под ключ" ? Например: 1. Приходит к тебе команда, делает пачк...

всем привет! посоветуйте опенсорсный api scanner для поиска уязвимостей? Похоже, что у меня руки кривые, так как я не могу заставить zap api scan корректно работать и сканить ...

Можете подказать как реализовать удобное реагирование на предупреждения стат анализаторов? Существует ли "агрегатор" стат анализаторов? Т.е. допустим я настроил джобы на анал...

Ребят, привет такая проблема. Почему Crontab, может не запустить какую-то из инструкций? Просто, у меня есть определенная задача, которая не переодически запускаетися(

Господа, привет. А подскажите какие подходы используете или продумываете для защиты от подобных угроз (https://docs.google.com/spreadsheets/d/1H3xPB4PgWeFcHjZ7NOPtrcya_Ua4jUo...

граждане, подскажите пожалуйста, "песочница" - это просто виртуальная машина или есть какой-то софт, который будет изолированно мне запускать всякое? или docker мне поможет в ...

Народ, у меня вопрос вот я для интеграционных тестов положил в папочку docker/configs/server.key и docker/configs/secret.crt сканер секретов у безопасников разорался "ай ай...

А зарегистрироваться не получается?

Здравствуйте. Подскажите, пожалуйста. Сейчас работаю помощником сисадмина, но в дальнейшем хотелось бы перерасти в девопса. Какой путь развития можете посоветовать?

Всем привет! Есть кластер эластика, который мониторился elasticsearch-prometheus-exporter. Сегодня elasticsearch-prometheus-exporter перестал отдавать статистику, через rest a...

Всем привет, что нужно знать junior devops ?

Всем привет. Занимался кто поиском секретов в репозиториях? Использую gitleaks, но сильно фолзит. Думаю, как исправить так, чтобы не фолзило сильно, но и не пропускало валидны...

Всем привет:) Есть тут сениор фронт эндщики?

Всем привет. Поделитесь пожалуйста кто как делает карантин зависимостей в нексусе, артифактори или где угодно еще? Под карантином я понимаю запрет на скачивание внутри зависим...

Добрый день, ли кто-нибудь помочь со взломом шифра? Есть код на go и java с алгоритмом. Нужно как-то сделать подбиратель ключей.