DevSecOps Talks

100 Kubernetes Assignments Всем привет! Скоро майские и самое время придаться чтению. А чтению чего-нибудь полезного – ещё лучше! В приложении можно найти электронную книгу «100 Kubernetes Assignme

DefenseClaw: защита агентских AI Всем привет! Недавно Cisco выпустила DefenseClaw – open-source проект, задача которого – повысить уровень ИБ при использовании агентских AI. Он «состоит» из CLI-, н

wachd: поиск причин проблем с помощью ИИ Всем привет! Ещё один вариант использовании ИИ для облегчения задач поиска ошибок. Wachd позволяет оптимизировать этот процесс за счёт получения уведомлений

Vesparian: API Discovery Всем привет! Vesparian – open-source проект от команды Praetorian, который обнаруживает API endpoints за счёт анализа «живого» HTTP-трафика с последующей генерацией специфик

Фреймворки DAF и JCSF победили в премии Security UP: «Безопасность начинается с кода»! Привет, друзья! Спешим похвастаться: наши фреймворки оценили на премии Security UP: «Безопасность начинается с к

Безопасен ли код, генерируемый ИИ? Всем привет! Кода, который генерируется ИИ становится всё больше. И его явно будет становиться больше. Но безопасен ли этот код? Можно ли доверять ему «вслепую»

Remediation at Scale: What High-Performing AppSec Teams Do Differently Всем привет! Команда Semgrep проанализировала то, насколько часто/быстро устраняются ИБ-дефекты. Для исследования была получена

Lazydocker: TUI для Docker-контейнеров Всем привет! Lazydocker – open-source проект, который представляет из себя TUI для работы с контейнерами, запущенными с использованием Docker и/или Docker Comp

Trailmark: представление кода в виде графа Всем привет! Trail of Bits продолжают радовать интересными open-source проектами. В этот раз команда отдала в сообщество свою разработку – Trailmark. Утил

Cilium Policy Generator Всем привет! Если вам нужны Network Policy, но вы не хотите их писать самостоятельно, а вместо этого использовать средства автоматизации, то проект cpg может вам помочь. Раб