Всё о DevSecOps - Алексей Жуков - Positive Technologies
FIDELINA
0:00 / 0:00
Всё о DevSecOps - Алексей Жуков - Positive Technologies
88 071 просмотр · 3 года назад
FIDELINA
161 тыс. подписчиков
88 071 просмотр · 3 года назад
🔥 ТГ - канал Positive Technologies о безопасной разработке с мемами и лайфхаками: https://t.me/POSIdev
✅ Больше о Positive Technologies - на сайте компании - https://www.ptsecurity.com/ru-ru/
👨🎓 Все курсы Яндекс Практикума - https://clck.ru/sNz6z
В студии легендарный Алексей Жуков, один из лучших в сфере безопасной разработки программых продуктов. Алексей из Positive Technology, компании известной организацией битв пентестеров (хакеров) и защитников (иб специалистов) - PHDays.
В этом и видео собраны рекомендации по разработке ПО, а так же поговорили о насущном:
Почему мало специалистов в области безопасности? Баг Баунти в стране развит? Как вести безопасную разработку?
Ответ в видео) смотреть до конца ❤️
🙂 Я в сети
🌐 Мой сайт - https://www.fidelina.ru
📩 Email - it@fidelina.ru (сотрудничество)
📲 Telegram - https://t.me/ITSTAND_ORG - Всё самое актуальное в мире IT
🌎 Карта канала - http://WWW.ITSTAND.ORG
⏰ ТАЙМКОДЫ:
00:00 - Вступление. Алексей Жуков
00:25 - Как Алексей попал в ИТ индустрию и где работает сейчас?
07:10 - Как Алексей пришел в DevSecOps?
11:12 - Пробовал ли Алексей сам искать уязвимости?
14:49 - Минутка рекламы
16:18 - Пример поиска уязвимостей
21:25 - Из-за чего происходят массовые взломы?
23:50 - Имеет ли смысл переходить на свои разработки?
25:34 - Момент перехода с одного софта на другой. Сколько он может длиться?
28:56 - Минимальный набор безопасности для новых компаний.
32:44 - Что можно внедрить для кубера?
35:04 - Есть ли маркеры, чтобы понять что атакуют злоумышленники?
36:28 - Легко ли быть безопасником и как прокачаться?
41:22 - Какая доля ребят, которые пришли становиться именно пентестером? Направления DevSecOps
44:31 - Проблемы обучения на безопасников
48:15 - Про нелюбовь и боязнь безопасников
50:36 - Где учиться на безопасность? С чего начать новичку?
53:02 - Расследование и остановка завода нефти
56:46 - Про статистику взломов
57:54 - Зарплаты в DevSecOps. Джуны, мидлы, синьоры
1:00:48 - Есть ли какое-нибудь комьюнити?
1:01:35 - Про Bug bounty
1:03:55 - 1 день с безопасником. Как проходит рабочий день
1:08:16 - Подводим итоги
FIDELINA - Всё про IT
📢 Новости IT мира
👨🎓 Обучающий контент
🎙️ Подкасты про технологии
🔍 Исследования и демо обзоры
🤩 Профессионалы делятся опытом на интервью
❤️ Заходите, смотрите и подписывайтесь!
#FIDELINA #DevSecOps #POSI
@ITSTAND_ORG
https://t.me/ITSTAND_ORG