Всё о DevSecOps - Алексей Жуков - Positive Technologies

🔥 ТГ - канал Positive Technologies о безопасной разработке с мемами и лайфхаками: ✅ Больше о Positive Technologies - на сайте компании - 👨‍🎓 Все курсы Яндекс Практикума - В студии легендарный Алексей Жуков, один из лучших в сфере безопасной разработки программых продуктов. Алексей из Positive Technology, компании известной организацией битв пентестеров (хакеров) и защитников (иб специалистов) - PHDays. В этом и видео собраны рекомендации по разработке ПО, а так же поговорили о насущном: Почему мало специалистов в области безопасности? Баг Баунти в стране развит? Как вести безопасную разработку? Ответ в видео) смотреть до конца ❤️ 🙂 Я в сети 🌐 Мой сайт - 📩 Email - it@ (сотрудничество) 📲 Telegram - - Всё самое актуальное в мире IT 🌎 Карта канала - ⏰ ТАЙМКОДЫ: 00:00 - Вступление. Алексей Жуков 00:25 - Как Алексей попал в ИТ индустрию и где работает сейчас? 07:10 - Как Алексей пришел в DevSecOps? 11:12 - Пробовал ли Алексей сам искать уязвимости? 14:49 - Минутка рекламы 16:18 - Пример поиска уязвимостей 21:25 - Из-за чего происходят массовые взломы? 23:50 - Имеет ли смысл переходить на свои разработки? 25:34 - Момент перехода с одного софта на другой. Сколько он может длиться? 28:56 - Минимальный набор безопасности для новых компаний. 32:44 - Что можно внедрить для кубера? 35:04 - Есть ли маркеры, чтобы понять что атакуют злоумышленники? 36:28 - Легко ли быть безопасником и как прокачаться? 41:22 - Какая доля ребят, которые пришли становиться именно пентестером? Направления DevSecOps 44:31 - Проблемы обучения на безопасников 48:15 - Про нелюбовь и боязнь безопасников 50:36 - Где учиться на безопасность? С чего начать новичку? 53:02 - Расследование и остановка завода нефти 56:46 - Про статистику взломов 57:54 - Зарплаты в DevSecOps. Джуны, мидлы, синьоры 1:00:48 - Есть ли какое-нибудь комьюнити? 1:01:35 - Про Bug bounty 1:03:55 - 1 день с безопасником. Как проходит рабочий день 1:08:16 - Подводим итоги FIDELINA - Всё про IT 📢 Новости IT мира 👨‍🎓 Обучающий контент 🎙️ Подкасты про технологии 🔍 Исследования и демо обзоры 🤩 Профессионалы делятся опытом на интервью ❤️ Заходите, смотрите и подписывайтесь! #FIDELINA #DevSecOps #POSI @ITSTAND_ORG