DevSecOps Talks

K8s Diagram Generator Всем привет! Небольшой пятничный пост! K8s Diagram Generator – проект, при помощи которого можно создавать диаграммы связи сущностей ресурсов Kubernetes в графическом интерфейс

Wapiti: сканер для поиска уязвимостей в Web! Всем привет! Wapiti – open-source сканер, который позволяет искать уязвимости в web-приложениях. Им просто управлять и настраивать, можно ставить сканиро

Kogaro: «гигиена» Kubernetes Всем привет! При работе с Kubernetes-ресурсами важно понимать, какие есть недостатки в используемых конфигурациях. Это характерно как для ИБ, так и для ИТ. Да, есть раз

GitHub и утёкшие секреты! Всем привет! Утечки секретов – очень парадоксальная вещь. Да, про это все знают. Да, никто не спорит, что так делать не надо. Да, репозитории сканируют. Но секреты всё рав

HackLabs: лабораторные работы по AppSec Всем привет! HackLabs – набор из 43 лабораторных работ по безопасной разработке. Да, большинство из них посвящено OWASP Top 10 (Web), но есть и иные задания.

What happens when… Всем привет! … you run kubectl apply? Есть разные статьи на тему «Что происходит если…». Например, удаление pod, работа планировщика Kubernetes и т.д. Сегодня же речь пойдёт о то

GraphQL Cop: аудит безопасности GraphQL Всем привет! GraphQL Cop – open-source утилита, которая позволяет выявлять ИБ-дефекты при работе с GraphQL API. С её помощью можно протестировать API еще до

OpenEverest: управление базами данных в Cloud Native Всем привет! OpenEverest – ещё один интересный проект из «песочницы» CNCF, задача которого – предоставить пользователю удобный инструмент управле

Meshery: self-service engineering platform Всем привет! Хотя так и может показаться из названия, но нет! Meshery это не ещё одно ServiceMesh-решение. Meshery – это open-source платформа, которая п

CWE пакетных менеджеров Всем привет! Интересное исследование провёл Автор статьи. Он проанализировал все доступные ему CVE, характерные для пакетных менеджеров. После этого он собрал и систематизир