Масштабирование DevSecOps в облаке в 2024 году

Концепция «нулевого доверия» и «платформенной инженерии» — это не просто модные слова. Ашиш поговорил с Сарой Полан, техническим директором Hashicorp в регионе EMEA, на конференции Kubecon EU в Париже, чтобы обсудить эволюцию DevOps и его критическую роль в создании, эксплуатации и обеспечении безопасности на протяжении всего жизненного цикла приложения. Сара рассказала о важности управления секретами, практической реализации SAST и DAST, а также о том, как организации — большие и малые — могут эффективно внедрять эти практики. Сара также затронула тему «нулевого доверия» и идентификации машин в современном ландшафте безопасности, необходимость платформенной инженерии, а также реальные проблемы и преимущества этих фреймворков. Заданные вопросы: 00:00 Введение 01:17 Немного о Саре 02:20 DevSecOps в Kubernetes 04:23 Подходит ли DevSecOps только для крупных организаций? 06:19 С чего начать DevSecOps? 09:07 DevSecOps и концепция нулевого доверия 11:16 Зрелость DevSecOps и концепции нулевого доверия 13:13 Как развивается роль платформенной инженерии? 17:58 Kubecon EU 2024 18:37 Интересные вопросы -------------------------------------------------------------------------------- 📱Подкаст о безопасности облачных вычислений в социальных сетях📱 _____________________________________ 🛜 Веб-сайт: https://cloudsecuritypodcast.tv/ 🧑🏾‍💻 Интенсивный курс по безопасности облачных вычислений - https://www.cloudsecuritybootcamp.com/ ✉️ Информационная рассылка по безопасности облачных вычислений - https://www.cloudsecuritynewsletter.com/ Twitter:   / cloudsecpod   LinkedIn:   / cloud-security-podcast   #cloudsecurity #devsecops #zerotrust