DevSecOps Talks

Docker Time Machine Пятница! Самое время для совершения путешествий во времени! И Docker Time Machine (DTM) может в этом помочь. Эта утилита автоматизирует процесс анализа различных версий (тэгов) о

SecScore: оценка безопасности сборки Всем привет! SecScore – open-source утилита, которая позволяет описать правила (не) прохождения сборки, основываясь на критериях. Да, по факту это некий аналог

Безопасное использование пакетных менеджеров Всем привет! В марте 2026 года ENISA выпустила руководство «Technical Advisory for Secure Use of Package Managers», (~ 28 страниц), которое можно найти в

Container Exploration Kit Всем привет! Бывают случаи, когда нужно «посмотреть» что-то внутри контейнера и при этом не хочется (или не представляется возможным) его запускать, делать exec и просматри

DevSecOps митап на CyberCamp! 27 марта в 12:00 МСК С прошлого DevSecOps митапа CyberCamp прошло целых три года, огромное количество событий успели произойти за это время, вышли новые фреймворки и инс

Gateway API Benchmarks Всем привет! Вопрос замены Ingress NGINX на нечто иное становится важнее день ото дня. Недавно был выпущен его финальный релиз, а в скором времени проект перейдёт в статус Arc

Использование AI агентов для исследования CVE Всем привет! В статье от Praetorian описан концепт, в котором AI агенты используются для автоматизации процесса исследования уязвимостей (CVE). За осно

K8sQuest: интерактивное обучение по Kubernetes Всем привет! K8sQuest – это набор лабораторных работ (заданий) по Kubernetes, которые помогут научиться искать ошибки в кластере. K8sQuest предоставля

Superuser Gateway: опыт Uber Всем привет! Управление привилегированным доступом – задача крайне важная. Одна ошибка и ты ошибся. При этом, результаты могут быть достаточно «неприятные». Типовой про

The Agentic Coding Security Report Всем привет! В приложении можно найти небольшой отчёт (~ 14 страниц) от DryRun Security – The Agentic Coding Security Report. В нём отражена точка зрения на вопро