На докладах секции «Безопасность, DevSecOps» вы услышите о реальном опыте работы с инструментами безопасности. Узнаете, чем отличается внедрение инструмента от его использования и как избежать ловушки попадания в иллюзию безопасности.
Вторая часть докладов секции ⤵️, первая здесь
- Как начать интегрировать принципы защиты API в процесс разработки и не увеличить сроки релиза. Михаил Черкашин (Innostage)
Все больше при разработке используется подход API-First. Однако о том, как сделать API безопасным, не так много материалов. Из этого доклада вы узнаете, для чего нужны проверки на безопасность API и какими инструментами это можно реализовать у себя в компании.
- Ладно уж, храни свои секреты безопасно. Алексей Федулаев (МТС Web Services)
Все считают, что пароли надо хранить и доставлять при помощи секретов. Ок. А от кого и от чего мы защищаемся? Мы принесли секрет через ExternalSecret. Мы в безопасности? Приходите на доклад Алексея — посмотреть на красивое, по-новому взглянуть на свои секреты/пайплайны и побежать переделывать 😉
- Настольная азбука управления уязвимостями. Виктор Бобыльков (МТС Web Services)
Доклад будет полезен абсолютно всем, чтобы понять, на каком уровне зрелости находится процесс управления уязвимостями в вашей компании.
- Безопасность в Service Mesh: правда и мифы о mTLS. Анна Лучник (независимый консультант)
Доклад развеет миф о том, что включение mTLS автоматически обеспечивает безопасность микросервисов. Будут рассмотрены ошибки конфигурации, проблемы управления сертификатами и их влияние на ресурсы. А самое главное — лучшие практики для создания действительно защищённой инфраструктуры.
- eBPF & Security: возможности, угрозы и способы защиты. Лев Хакимов (МТС Web Services)
Мощный доклад о практическом применении eBPF! Как инженеры используют его для защиты, а злоумышленники — для атак? Руткиты, бэкдоры, скрытые угрозы и методы детекции в Linux. Реальные примеры, мощные инсайты и жаркие разборы — этот доклад заставит ваши мозги кипеть!
🖐️ Ждём вас 7 и 8 апреля в Москве на DevOpsConf 2025.
✅ Программа и билеты на сайте
