DevSecOps Talks

Prempti: Falco для AI Coding Agents Всем привет! Falco – крайне известный инструмент в мире защиты сред контейнеризации. Он позволяет анализировать поведение контейнеров. Теперь с его помощью можно

Radar: визуализация кластера Kubernetes Всем привет! Radar – open-source проект, основной задачей которого является визуализация ресурсов, созданных в кластере Kubernetes и их взаимосвязей. С его п

Jet SCALE: регулярный анализ безопасности ПО как сервис Всем привет! Сегодня хотим рассказать о запуске Jet SCALE - AppSec-as-a-Service для регулярного анализа безопасности разрабатываемого ПО. Если

Kubernetes RBAC Generator Всем привет! Аудит прав доступа – вечная головная боль. В каких-то системах он происходит менее «сложно», в каких-то – более. Отчасти это связано с гибкой ролевой моделью

Автоматический анализ PR’ов Renovate Всем привет! Сейчас никого не надо убеждать в том, что обновление зависимостей – задача крайне важная, которую нельзя оставлять на потом. «Руками» это делать не

AuthN/Z в Kubernetes Всем привет! Если вы хотели разобраться с тем, как работает аутентификация и авторизация в Kubernetes, но не знали с чего начать, то рекомендуем обратить внимание на вот эти ста

Kubernetes 101: тестирования на проникновение Всем привет! Если вы только начинаете знакомство с тестированием на проникновение при работе с Kubernetes, то эта статья может быть вам полезна. В ней

Безопасны ли skills? Всем привет! Да, skills очень похожи на ту самую «волшебную таблетку» - стоит только пожелать и они сделают то, что хочется (по крайней мере так кажется). Просторы сети предост

EPSS v5 Всем привет! Проблема расстановки приоритетов по устранению уязвимостей была всегда. Сперва для систематизации этого процесса была создана CVSS, которая позволяла оценить степень критичности

Semgrep: оптимизация времени taint-анализа Всем привет! Taint-анализ в Semgrep появился достаточно давно. Сперва это был лишь taint в рамках одного файла. Со временем, команда реализовала interfile