DevSecOps - русскоговорящее сообщество

06 March 2026 09:01

Здравствуйте!
У минцифры есть 2 вида сертов: сделанных с помощью RSA 2048 или элиптика ЕСС 256.
Когда мы генерим ключ, то указали и алгоритм, и ключа

openssl genpkey -algorithm RSA -out private_key.pem -pkeyopt rsa_keygen_bits:2048

[ req ]
# Options for the `req` tool (`man req`).
default_bits        = 2048

DevSecOps - русскоговорящее сообщество

04 March 2026 07:43

Лицензия ФСТЭК ТЗКИ с соответствующими пунктами

DevSecOps - русскоговорящее сообщество

21 November 2025 12:52

Приветствую! Вот тут наши курсы бесплатно

/channel/secchamps/324

DevSecOps - русскоговорящее сообщество

07 October 2025 18:24

Всем привет! Вопрос такой: кто-то работал с этой херней хоть раз? Слышал может?

https://www.gitkraken.com/git-client-integrations/jira

DevSecOps - русскоговорящее сообщество

01 October 2025 13:10

Привет! у операторов Victoria metrics и rabbitmq по умолчанию очень шировакие права. В том числе на role binding. а это значит, что есть риск повышения привилегий. Кто как с этим борется?

DevSecOps - русскоговорящее сообщество

08 September 2025 19:01

Если бы слово насрано было командой, то это мы

DevSecOps - русскоговорящее сообщество

08 September 2025 18:58

У меня нет доступа до их инфры. Я просто предложил мониторить безопасность и показал как

DevSecOps - русскоговорящее сообщество

08 September 2025 10:16

Если бы моя работа ещё влияла на что-то, кроме лабораторного стенда...

DevSecOps - русскоговорящее сообщество

08 September 2025 10:14

Нас ломают стабильно раз в 3 месяца. Чудики из бекофиса, админы, приходили, мол, помогите нам мониторить безопасность. Я на лабораторном стенде настроил стек вазух, сурикату и прочее. После обращения к нам они обратились 0 раз

DevSecOps - русскоговорящее сообщество

08 September 2025 10:11

Ну эт довольно типичная ситуация, я только у прям больших компаний видел, что за этим нормально следят
Может у маленьких из-за сильного желания сильного девсека и следят, но это исключения

DevSecOps - русскоговорящее сообщество

08 September 2025 10:08

Ну ваще, дайте мне полномочия - я в бубен пропишу каждому. Наши додики не справились прочитать доку по ci и пихнули в мастер ветку в открытом виде логопасы от нексуса, например

DevSecOps - русскоговорящее сообщество

08 September 2025 09:59

А где там сек? Конфижить безопасно?

DevSecOps - русскоговорящее сообщество

06 September 2025 16:39

Есть люди, которые крутят только кубер и называют себя DevSecOps-ами (ничего против не имею). Им куда знания аппсека?

DevSecOps - русскоговорящее сообщество

06 September 2025 16:37

Не вводите коллег в заблуждение, пожалуйста!

DevSecOps - это про подходы к реализации процессов SDLC и автоматизацию.
AppSec - это про сам SDLC со всеми процессными/процедурными составляющими, где нет места DevSecOps (арх ревью, ручные аудиты и пр.). При этом возможно кто-то удивится, но SDLC можно вообще то посторить без DevSecOps.

Помимо прочего, DevSecOps еще и с инфрасеком граничит в области рантайма (куверны там, дистролесы, сек контексты, внедрение механизмов защиты на базе Linux, отслеживание аномалий и отправка событий в SOC).
По вашей логике инфрасек тоже входит в DevSecOps.

DevSecOps - русскоговорящее сообщество

06 September 2025 11:23

На стикере на экране?

DevSecOps - русскоговорящее сообщество

04 March 2026 07:44

А дальше авторизационное письмо от компании, что они вам разрешают, договор и правильные должностные у исполнителей

DevSecOps - русскоговорящее сообщество

04 March 2026 07:38

всем привет, есть контора по разработке сайтов и у руководства есть желание поделать безопасность, что нужно с точки зрения разрешений/бюрократии для законного использования DAST сканеров на сайтах клиентов?

разрешения на поиск уязвимостей/пентест от собственника, обученные ИБшники в штате, Акредитация IT конторы на проведения аудитов ИБ...

есть где то информация от и до, что нужно программа минимум и максимум условный

DevSecOps - русскоговорящее сообщество

21 November 2025 11:28

Здравствуйте! Более 10 лет работал специалистом ИБ, знаю все про ГОСТы, ФЗ и требования ФСТЭКа. Посоветуйте курс обучения, что бы мог работать в Devsecops.

DevSecOps - русскоговорящее сообщество

05 October 2025 02:49

База иб нужна точно. Что такое уязвимости их виды и как с ними работать. Остальное зависит от направления и задач. У нас два вида devsecops с разными наборами скилов. Один больше про инфру и iac, другой про безопасность продуктов. Из знаний разработки у них требования разные. Если devsecops все в одном, то скорее всего попросят знать как работает примерно стек языка, как на нем делается сборка, как происходит управление зависимостями в коде. Дальше обычно начинается appsec

DevSecOps - русскоговорящее сообщество

25 September 2025 11:40

Привет! может у кого-то есть обучающие материалы по Программно-аппаратный комплекс ViPNet TIAS+ViPNet IDS ?

DevSecOps - русскоговорящее сообщество

08 September 2025 18:59

Точнее, к нам подошли, попросили, а потом повертели на известном органе

DevSecOps - русскоговорящее сообщество

08 September 2025 17:26

Мне интересно, разобрался ли ты кто и почему их ломает или сразу предложил стек, который знаешь. А то может им тупо антивирус был нужен, а ты вазух, суриката

DevSecOps - русскоговорящее сообщество

08 September 2025 10:16

Ну кто-то же должен работать, в вашем случае похоже, что это вы

DevSecOps - русскоговорящее сообщество

08 September 2025 10:12

Да я как раз в большой

DevSecOps - русскоговорящее сообщество

08 September 2025 10:08

Лид в курсе, Лиду похуй

DevSecOps - русскоговорящее сообщество

08 September 2025 10:06

Да, внедрять говно всякое типа валтов, рбаков

DevSecOps - русскоговорящее сообщество

06 September 2025 16:45

Факт , как по мне девсек это такая же культура как и девопс со своими углублениями , хочешь в аппсек качайся, хочешь в клаудсек, ну итд

DevSecOps - русскоговорящее сообщество

06 September 2025 16:38

Дак так и говорят Входит. Как часть

DevSecOps - русскоговорящее сообщество

06 September 2025 11:25

и я тут не про правила внутри если что)

DevSecOps - русскоговорящее сообщество

06 September 2025 11:23

Секреты не в гитлабе храните? Суньор!