Сегодня мы узнаем, как принципы кибербезопасности внедряются в процесс разработки и зачем это нужно. В гостях Products Director компании Positive Technologies Денис Кораблёв. 
В выпуске мы поговорили про технический опыт Дениса (А он у него ооочень богатый), про концепции из devsecops: SSDL, SCA, NVD, DAST,  SAST, RASP и про внедрение подходов к написанию безопасного кода.
Так что, заваривайте чаинский/кофеинский и погнали, будет кайфово!😉

ДОП. МАТЕРИАЛЫ: 
- Positive Technologies: https://www.ptsecurity.com
- Материалы и ссылки из выпуска: https://t.me/itbeard/605
- Видео-версия выпуска: https://youtu.be/pfyguvafIS8
- Стать спонсором канала: https://www.youtube.com/itbeard/join

НАВИГАЦИЯ:
0:00 - Начало
3:16 - Продажа газет
7:04 - Физмат лицей
15:36 - Университет
22:37 - Поездка в Канаду
26:30 - Законный перехват трафика
31:48 - Работа в банке с low latency
32:48 - Алготрейдинг
37:36 - Собеседование в Skype
42:10 - Уход из Skype
43:12 - Как попал в Positive Technologies
51:30 - Что такое DevSecOps
53:20 - Почему раработчики не думают об уязвимостях
59:20 - Про внедрение DevSecOps в команде
1:12:15 - Виртуальные патчи
1:12:51 - Что меняется в процессах команды при внедрении DevSecOps
1:14:35 - Кто отвечает за периметр
1:15:27 - Security Champios
1:23:29 - Инструменты DevSecOps: SSDL, SCA, NVD, DAST,  SAST etc.
1:25:56 - Динамические сканеры
1:26:58 - Статические сканеры
1:32:40 - Runtime Application Self Protection - RASP
1:36:05 - Безобасность зависимостей
1:37:00 - Конференции и источники информации
1:38:40 - РАНДОМ: SPA, за что бить разрабов и художественная литература
1:53:00 - КОНКУРС

МОИ КОНТАКТЫ: 
- Подпишись на этот YouTube канал :)
- Telegram: https://t.me/itbeard 
- Instagram: https://instagram.com/itbeard
- Twitter: https://twitter.com/iamitbeard
- SoundCloud: https://soundcloud.com/itbeard 
- Discord: https://discord.gg/it
- Сайт:  https://itbeard.com

#айтиборода #ityoutubersru #devsecops

#119 - Кибербез как процесс разработки / Кто такие DevSecOps'еры / Денис Кораблев

Размышляю о кофемолке, велосипеде и упрощении физических вещей. Потом анализирую результаты опроса слушателей и делюсь планами на следующий этап "Мыслей и методов".

Вы можете поддержать подкаст на Patreon → https://www.patreon.com/freetonik

Спонсор выпуска — компания Targetprocess https://www.targetprocess.com/

38. Ритуалы, упрощение и расширение сознания

На простом примере пытаемся понять моноид и монаду.

———

Вы можете поддержать подкаст на Patreon → https://www.patreon.com/freetonik

44. Что такое монада и моноид

Это расширенная версия интервью с руководителем службы качества рекомендаций Яндекс.Дзен - Дмитрием Ушановым. То, что не вошло в выпуск про корпокультуру  Дзена.  
Так что, заваривайте чаинский/кофеинский и погнали! 😉 

Выпуск про корпокультуру Яндекс.Дзен: https://youtu.be/KJGBg_IXWfQ
Видео-версия выпуска: https://youtu.be/ZfhrkyXjkhc

______________________________ 

АЙТИБОРОДА В ИНТЕРНЕТЕ: 
 🔹 Сайт -  https://itbeard.com
 🔹 YouTube - https://www.youtube.com/itbeard
 🔹 SoundCloud - https://soundcloud.com/itbeard 
 🔹 Discord - https://s.itbeard.com/discord
 🔹 Telegram - https://t.me/itbeard 
 🔹 Instagram - https://instagram.com/itbeard
 🔸 Стать спонсором - https://www.youtube.com/itbeard/join

______________________________

00:00 - Начало
00:16 - Героическая защита кухни от внешнего вмешательства
00:28 - Чем занимаются команды, которыми руководит Дмитрий
03:36 - Карьерный путь
05:41 - Почему стал лидом и пишет ли код сейчас
06:20 - Технологический стек команд Дзена
07:50 - Формошлёпам переходить сразу сюда
09:40 - Минимальные требования для разработчика и более глубокие знания для работы в конкретных командах
11:06 - Почему Java? (пора делать новый итоговой вопрос в интервью: "оказавшись перед Java, что ты ему скажешь?")
12:56 - Практические задачи, с которыми сталкиваются разработчики
17:27 - О легаси-коде и о том, как работают команды с точки зрения менеджмента
20:53 - Удалёнка
21:50 - Система развития разработчика
24:10 - О культуре разработки
25:59 - О ревью
27:28 - Тестирование и релизный цикл
31:28 - Есть ли текучка кадров
32:10 - Идеальный кандидат с точки зрения скиллов
34:19 - Набирают ли джунов
35:04 - Откуда набирают разработчиков
36:26 - Чем Дзен отличается от других компаний
38:22 - Как в дальнейшем могут измениться задачи Дзен-инженеров
39:57 - Спасибо/пожалуйста

#89 -Как работают разработчики в Яндекс.Дзен / Интервью с тимлидом Дмитрием Ушановым

Всем пис! Помните Егора node.js из одного из популярных интервью на канале АйТиБорода? Это шоу, в котором Егор и дядька Игорь разговаривают на разные айтишные темы за рулём. Эксклюзив для саундклауд-слушателей.

Хух лихо подкосило Егора, микрофон сгорел. Комп - сломался, на работе пожарище. Звук в выпусках не тот, картинка не та. Динамики мало...

Встречайте, самый качественный выпуск на этом канале: "Тачки, телки, деньги" и разговоры про айтишников... уже на канале! 

Видео-версия выпуска на канале Егора Малькевича: https://youtu.be/Tb3RPi-5mnI

Невероятное шоу #5 / "Охотник за успехом" Как достичь своей цели в современном мире

Гилли Хопкинс из книги Кэтрин Патерсон называет себя Великолепной, потому что сменила три приемные семьи за три года и ни в одной из них не задержалась. Она грубит опекунам, манипулирует сводным братом и даже украла десять долларов у незрячего соседа — зачем такой быть? Дело в том, что в глубине души Гилли считает, что она никому не нужна, — поэтому защищается от окружающих. Как справиться с этим чувством? И как поверить в то, что ты все-таки кому-то нужен?

Книги на ту же тему, которые мы советуем в конце подкаста:
— «Три твоих имени» Дины Сабитовой,
— «Винни Пух и все-все-все» Алана Александра Милна,
— «Я не верю в монстров» Луиса Сашара.

«Великолепная Гилли Хопкинс». Что делать, если я никому не нужен?

Гость сегодняшнего выпуска -  Иван Катунов, TechLead и ex. Software Engineer in Test (SET, SDET) в компании "Flo". А говорили мы про то, что такое автоматизация тестирования, чем отличается автоматизация мобильных приложений от автоматизации сайтов, куда расти тестировщикам и какие обязанности входят в спектр задач SDET (Software Development Engineer in Test). Также, вы узнаете разницу SDET, SET, TeamLead и TechLead. Короче, будет бомбически 😎

Так что, заваривайте чаинский/кофеинский и погнали! 😉

ПАРТНЕР ВЫПУСКА:
amo | Корпоративный мессенджер – совместная работа еще никогда не была такой эффективной. 
Бесплатно до 12 пользователей: https://clck.ru/QYK2L

ДОПЛОНИТЕЛЬНО: 

- Иван в Linkedin: https://www.linkedin.com/in/ivan-katunou-496456116/
- Видео-версия выпуска:https://youtu.be/7JHQ83gho6E
- Материалы из выпуска: https://t.me/itbeard/431
- Стать спонсором канала: https://www.youtube.com/itbeard/join

НАВИГАЦИЯ:
0:00 - Вступление
1:14 - Детство и университет
5:23 - Почему не начал с программирования
11:19 - Шесть лет на одном проекте - почему?
11:55 - Работа в Viber
14:16 - Переход во Flo
15:53 - Про Flo
16:48 - Для чего вторая вышка
18:42 - Что такое автоматизация тестирования
19:28 - Как понять компании, что им нужна автоматизация?
21:15 - Вытеснит ли автоматизация ручное тестирование
23:59 - Что не пропадет в автоматизации будущего
25:20 - Какие виды автоматизации тестирования есть
26:19 - Отличие автоматизации под мобилки, десктоп и веб
27:41 - Метрики тестирования
29:59 - Что такое "фреймворк" и какие есть
34:08 - Про бэкенд и разработчиков
36:15 - Из разработчика в автоматизаторы
37:11 - Какие языки программирования используют автоматизаторы
38:47 - Книги для автоматизаторов
40:21 - Автоматизация тестирования и DevOps
41:37 - Кто такой Software Engineer in Test (SET, SDET)
42:48 - В чем отличие от TeamLead
43:16 - Из кого развиваются SDET
44:03 - SDET - разработчик?
44:52 - Отличие SET от SDET (Software Development Engineer in Test)
47:12 - Где во Flo нужны SDET'ы
48:40 - Куда SDET двигаются дальше
49:59 - Разница SDET, TeamLead, TechLead
50:59 - Книги для развития в SDET
52:02 - Конференции
52:42 - Хобби
54:34 - Об организациию митапов
56:36 - БЛИЦ
1:01:04 - ФАНТАСТИКА
1:04:33 - КОНКУРС

МОИ КОНТАКТЫ: 
- Подпишись на этот YouTube канал :)
- Telegram: https://t.me/itbeard 
- Instagram: https://instagram.com/itbeard
- Twitter: https://twitter.com/iamitbeard
- SoundCloud: https://soundcloud.com/itbeard 
- Discord: https://s.itbeard.com/discord
- Сайт:  https://itbeard.com

#айтиборода #ityoutubersru #set #sdet

#96 - Куда УХОДЯТ тестировщики/ ГЛАВНЫЙ в автоматизации / Интервью с Software Engineer in Test

Как узнать, чего хотят ваши пользователи? Конечно же, занимаясь различными исследованиями пользовательского опыта! Михаил Правдин, главный за UX в Авито, рассказал нам про свою работу и поделился способами организации таких исследований.

Поддержи лучший подкаст про IT: www.patreon.com/podlodka 

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях! 
Telegram-чат: https://t.me/podlodka  
Telegram-канал: https://t.me/podlodkanews 
Страница в Facebook: www.facebook.com/podlodkacast/ 
Twitter-аккаунт: https://twitter.com/PodlodkaPodcast  

Ведущие в выпуске:
Стас Цыганов, Егор Толстой

Полезные ссылки:
- Зачем Авито «облачные» UX-исследователи и как с ними работать
  https://habr.com/ru/company/avito/blog/523742/
- Огромная Miro-доска про UX процессы от Миши
  https://miro.com/app/board/o9J_kxz3DcA=/
- Книга “The Mom Test”
  http://momtestbook.com/

Podlodka #193 – UX исследования

Фрагмент пятничной лекции, в котором Шамиль Аляутдинов рассказывает о мире чувств верующего человека и объясняет его влияние на мусульманскую культуру

прововеди umma.ru

Мир души и богословие

Это чётвертый АйТиБалаган!
На нем я с Васей, Максом и Виталей поговорили про самые насущные вопросы любого айтишника, возникшие в свете корона-кризисов и удалёнок:
- Выгорание
- Удаленка и её проблемы
- Синдром Самозванца

УЧАСТНИКИ:
- Вася Пронь, практикующий психолог и директор тренингового центра "Квадратный Апельсин" - https://kv-apelsin.com
- Макс Дорофеев, корпоративный прокрастинатолог и автор Джедайских Техник - https://mnogosdelal.ru
- Виталя Вишневский, разработчик с 20+ стажем, Delivery Manager из EPAM - https://www.linkedin.com/in/vitali-vishneuski
- Лекс АйТиБорода, разраб и блогер 😎

ИНТЕРВЬЮ
С Васей: https://youtu.be/0DlRJjLHrCU
С Максом: https://youtu.be/v0ttYrw3KjA
С Виталей: https://youtu.be/CvMfBdSi6Ho

ВИДЕО-ВЕРСИЯ
https://youtu.be/cOIc2oMs0RQ

НАВИГАЦИЯ
0:00 - Начало
2:10 - Представление участников
9:15 - Выгорание
43:20 - Удаленка
1:15:15 - Синдром Самозванца

МОИ КОНТАКТЫ
- Подпишись на этот YouTube канал :)
- Telegram: https://t.me/itbeard 
- Instagram: https://instagram.com/itbeard
- Twitter: https://twitter.com/iamitbeard
- SoundCloud: https://soundcloud.com/itbeard 
- Discord: https://s.itbeard.com/discord
- Сайт:  https://itbeard.com

#айтиборода #ityoutubersru #айтибалаган

#110 - АйТиБалаган! #4 / Выгорание, удалёнка и синдром самозванца

Фрагмент пятничной проповеди, в котором Шамиль Аляутдинов цитирует хадис о вере и объясняет, как правильно понимать этот хадис.

проповеди umma.ru

Сколько у тебя веры?

ПОДКАСТ ПЕРЕЕХАЛ НА https://podcast.itbeard.com

Ку! Меня зовут Лекс и я бородатый программист. С 2011 года у меня накопилось много опыта, историй и знакомств, которыми я делюсь здесь, на этом канале. 
Проект "АйТиБорода" посвящен не просто программированию, а жизни специалистов в сфере IT. Без цензуры и ярлыков. 
Погнали!