Безопасность CI/CD — базовая гигиена и реализация в разработке облака MWS

Все блоги / Про интернет 30 января 2025 60

Привет, Хабр! Меня зовут Алексей Федулаев, я руководитель направления Cloud Native Security в МТС Web Services. С этой статьёй мне помогал Андрей Моисеев — DevSecOps из моей команды, и Иван Орлов — Tech Lead из команды Development Platform. Сегодня мы поговорим об основах DevSecOps на примерах GitLab CI/CD. Расскажем о простых методах, которые помогут улучшить безопасность вашего сервиса или продукта.

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

Тоня Самсонова, «Яндекс.Q»: о травле, трафике и нейросетях в UGC

Roem публикует текстовую версию интервью основательницы The Question и главы «Яндекс.Q» Тони Самсоновой подкасту «Медиасреда». Разговор состоялся в декабре 2019 года. В беседе Тоня рассказала о: Создании нового сервиса на базе TheQuestion и «Яндекс.Знатоков». Том каким будет «Яндекс.Q». Как

подробнее »

11 апреля 2020

Иван Макаров, Юлия Сапронова: Как журналистам РБК прививали любовь к диджиталу

Аудиоверсию подкаста можно послушать прямо сейчас на сайте Adindex.ru, на Яндекс.Музыке, в подкастах Apple, на SoundCloud, в сообществе Adindex.ru в VK. Текст отредактирован с целью повышения удобочитаемости. Синодов Ю.: Приветствую, дорогие слушатели. В эфире подкаст "Медиасреда", который делает

подробнее »

3 февраля 2020

Бакунов, «Яндекс»: Нужно прекращать думать о далеком будущем и пару лет подумать о том, как улучшать настоящее

23 декабря директор по распространению технологий Яндекса Григорий Бакунов представил тренды на ближайшие 2 года на конференции Feedback в #tceh. Roem.ru публикует расшифровку полностью. Фото: #tceh Григорий: Маленькое интро — такую презентацию я делаю последние 4-5 лет, до этого я делал её в

подробнее »

24 декабря 2015

Участники «Yota Digital Talks»: Дополнительная реальность уже среди нас, удобна и необходима ли она — большой вопрос

21 августа на базе Института «Стрелка» в Москве прошла открытая дискуссия на тему «Yota Digital Talks: Дополнительная реальность в городе». Участие в мероприятии приняли эксперты по AR (англ. augmented reality — «расширенная реальность»), среди которых — соучредитель и креативный директор

подробнее »

25 августа 2015

GitLab защитил русских инженеров от ошибок при выборе работодателя

Cервис хостинга IT-проектов GitLab больше не нанимает российских и китайских инженеров. GitLab оговорилась, что не знает, как избежать проблемы порождения CV-фильтра для "граждан второго сорта". Gitlab намерены запустить "блокировку рабочих мест по принадлежности к стране", а не отказ в найме для

подробнее »

5 ноября 2019

RussianGeeks: Зачем нужен MVP для digital продукта: советы и примеры

MVP - это продукт, обладающий достаточным количеством функций для удовлетворения первых клиентов. С ребятами из студии RussianGeeks решили поделиться опытом по созданию крупных проектов и как правильно делать MVP продуктов Всем здравствуйте. С ребятами из студии RussianGeeks решили поделиться нашим

подробнее »

18 февраля 2021