Всё о DevSecOps - Алексей Жуков - Positive Technologies HD

ТАЙМКОДЫ:
00:00 — Вступление. Алексей Жуков
00:25 — Как Алексей попал в ИТ индустрию и где работает сейчас?
07:10 — Как Алексей пришел в DevSecOps?
11:12 — Пробовал ли Алексей сам искать уязвимости?
14:49 — Минутка рекламы
16:18 — Пример поиска уязвимостей
21:25 — Из-за чего происходят массовые взломы?
23:50 — Имеет ли смысл переходить на свои разработки?
25:34 — Момент перехода с одного софта на другой. Сколько он может длиться?
28:56 — Минимальный набор безопасности для новых компаний.
32:44 — Что можно внедрить для кубера?
35:04 — Есть ли маркеры, чтобы понять что атакуют злоумышленники?
36:28 — Легко ли быть безопасником и как прокачаться?
41:22 — Какая доля ребят, которые пришли становиться именно пентестером? Направления DevSecOps
44:31 — Проблемы обучения на безопасников
48:15 — Про нелюбовь и боязнь безопасников
50:36 — Где учиться на безопасность? С чего начать новичку?
53:02 — Расследование и остановка завода нефти
56:46 — Про статистику взломов
57:54 — Зарплаты в DevSecOps. Джуны, мидлы, синьоры
1:00:48 — Есть ли какое-нибудь комьюнити?
1:01:35 — Про Bug bounty
1:03:55 — 1 день с безопасником. Как проходит рабочий день
1:08:16 — Подводим итоги

ТГ — канал Positive Technologies о безопасной разработке с мемами и лайфхаками: https://t.me/POSIdev

Больше о Positive Technologies — на сайте компании — https://www.ptsecurity.com/ru-ru/

Все курсы Яндекс Практикума — https://clck.ru/sNz6z

В студии легендарный Алексей Жуков, один из лучших в сфере безопасной разработки программых продуктов. Алексей из Positive Technology, компании известной организацией битв пентестеров (хакеров) и защитников (иб специалистов) — PHDays.
В этом и видео собраны рекомендации по разработке ПО, а так же поговорили о насущном:
Почему мало специалистов в области безопасности? Баг Баунти в стране развит? Как вести безопасную разработку?

Ответ в видео) смотреть до конца ❤️

 Я в сети
  Мой сайт — www.fidelina.ru
  Email — it@fidelina.ru (сотрудничество)
  Telegram — https://t.me/ITSTAND_ORG — Всё самое актуальное в мире IT

 Карта канала — http://WWW.ITSTAND.ORG

FIDELINA — Всё про IT
  Новости IT мира
  Обучающий контент
  Подкасты про технологии
  Исследования и демо обзоры
  Профессионалы делятся опытом на интервью

 Заходите, смотрите и подписывайтесь!

#FIDELINA #DevSecOps #POSI
@ITSTAND_ORG
https://t.me/ITSTAND_ORG