Сегодня мы узнаем, как принципы кибербезопасности внедряются в процесс разработки и зачем это нужно. В гостях Products Director компании Positive Technologies Денис Кораблёв. 
В выпуске мы поговорили про технический опыт Дениса (А он у него ооочень богатый), про концепции из devsecops: SSDL, SCA, NVD, DAST,  SAST, RASP и про внедрение подходов к написанию безопасного кода.
Так что, заваривайте чаинский/кофеинский и погнали, будет кайфово!😉

ДОП. МАТЕРИАЛЫ: 
- Positive Technologies: https://www.ptsecurity.com
- Материалы и ссылки из выпуска: https://t.me/itbeard/605
- Видео-версия выпуска: https://youtu.be/pfyguvafIS8
- Стать спонсором канала: https://www.youtube.com/itbeard/join

НАВИГАЦИЯ:
0:00 - Начало
3:16 - Продажа газет
7:04 - Физмат лицей
15:36 - Университет
22:37 - Поездка в Канаду
26:30 - Законный перехват трафика
31:48 - Работа в банке с low latency
32:48 - Алготрейдинг
37:36 - Собеседование в Skype
42:10 - Уход из Skype
43:12 - Как попал в Positive Technologies
51:30 - Что такое DevSecOps
53:20 - Почему раработчики не думают об уязвимостях
59:20 - Про внедрение DevSecOps в команде
1:12:15 - Виртуальные патчи
1:12:51 - Что меняется в процессах команды при внедрении DevSecOps
1:14:35 - Кто отвечает за периметр
1:15:27 - Security Champios
1:23:29 - Инструменты DevSecOps: SSDL, SCA, NVD, DAST,  SAST etc.
1:25:56 - Динамические сканеры
1:26:58 - Статические сканеры
1:32:40 - Runtime Application Self Protection - RASP
1:36:05 - Безобасность зависимостей
1:37:00 - Конференции и источники информации
1:38:40 - РАНДОМ: SPA, за что бить разрабов и художественная литература
1:53:00 - КОНКУРС

МОИ КОНТАКТЫ: 
- Подпишись на этот YouTube канал :)
- Telegram: https://t.me/itbeard 
- Instagram: https://instagram.com/itbeard
- Twitter: https://twitter.com/iamitbeard
- SoundCloud: https://soundcloud.com/itbeard 
- Discord: https://discord.gg/it
- Сайт:  https://itbeard.com

#айтиборода #ityoutubersru #devsecops

#119 - Кибербез как процесс разработки / Кто такие DevSecOps'еры / Денис Кораблев

трек о любви и наркотиках а я кстати уже не употребляю наркотики 20 лет всем спасибо а вот денчик который на фите я его маму ебал вот всем добра

drive(feat.younglovelybastard)

v i v i d    d r e a m s  🌺 n i g h t    s w e a t s

e n j o y.




Follow Ben Jee and Eill 

Soundcloud @benjeemp3
IG @benjeemp3
FB @benjeemp3

Soundcloud @nivbeneli2
IG @nivbeneli
FB @EillRealCvltvre

Lyrics:

[ CHORUS ]

Vivid dreams, nightsweats
I guess that im stressed
I Feel like life is just a sidequest
And i aint even meet the boss yet


[ VERSE 1 ]

My ex thinks im a junkie, all she does is judge me
Every fucking party Mixing Extacy with bubbly, 
My friends want me to detox, they said its getting ugly
I stopped wearing white tees
My cups  running muddy 

House looks like a Pigs den , messy like the soccer player
Faith growing weary, ive  been contemplating other prayers
Religion and paper slaying my basics
I hate green faces, does that make me a racist?

If Money is the root of evil, Then what is change?
Cause i cant see the heavens when everythings the same
Shed a light, dont shed a tear, Tread lightly, dont dissapear
Fuck it all , break the crystal ball to make it clear

[ CHORUS ]

Vivid dreams, nightsweats
I guess that im stressed
I Feel like life is just a sidequest
And i aint even meet the boss yet

[ VERSE 2 ]

Build it up break it down, legos
Filling  my head up with echoes
Crafting bongs from nestea bottles
Hitting bowls in meadows

Im used to numbing the pain
Induced to pleasure the brain
Moving sideways inside
Till i drift off the lane

I fell in love, survived the fall, try to swim but cannonball
Deep in the abyss, i got a list of flaws that cant evolve
Stick to it, perfect it, hope these kids get the message
Happiness will come, the depression makes it precious

If Money is the root of evil, Then what is change?
Cause i cant see the heavens when everythings the same
Shed a light, dont shed a tear, Tread lightly, dont dissapear
Fuck it all , break the crystal ball to make it clear

[ CHORUS ]

Vivid dreams, nightsweats
I guess that im stressed
I Feel like life is just a sidequest
And i aint' even meet the boss yet

<a href='https://theartistunion.com/tracks/7c2399'>Download for free on The Artist Union</a>

Night Sweats

Ben Jee - Night Sweats (prod. Eill)

Вступление (0:43)
Фото Ситника и Бирман про улицы Челябинска (3:35)
Burtal.js и Дэн Абрамов про стейт без редакса (11:31)
Самое важное в React (24:45)
Firefox WebRender на GPU (28:42)
Математика как фреймворк (32:29)
Гвидо ван Россум покидает Python (42:51)
Дичь в NPM (45:16)

Ситник в стиле Ню (18+) https://twitter.com/andrey_sitnik/status/1018089747934261249
Danil Pismenny: что, на ваш взгляд, самое важное в React? https://twitter.com/pismenny/status/1019881598584545280
Никита Прокопов про важное в React https://twitter.com/nikitonsky/status/1020028295193288704
В Firefox добавлен WebRender, использующий GPU https://www.opennet.ru/opennews/art.shtml?num=48989
Гвидо ван Россум решил отстраниться от руководства проектом Python https://www.opennet.ru/opennews/art.shtml?num=48959

Утреннее шоу: Эхо фронтенда

Build Stuff - Software Development  Conference 
https://www.buildstuff.lt/

- Priit Liivak - Impact of cultural dimensions in distributed software teams - https://bit.ly/2XrZIou
- Mikhail Shilkov - All in on Cloud How We Moved from Million Euro Worth of Hardware to Azure PaaS - https://bit.ly/2IQ3PYi
- Jon Gyllensward - Crashing, monitoring and debugging in Azure - https://bit.ly/2H8LHGA
- Deimantas Steponavicius & Mazvydas Vrubliauskas - Creating maintainable code in a cross border team - https://bit.ly/2SzWkUY
- Alexey Zimarev Simplicity vs Simplification - https://bit.ly/2EI8Yxq
- Pedro Felix Using Kotlin Coroutines for Asynchronous and Concurrent Programming - https://bit.ly/2GTdawJ
- Sirar Salih - Two Tales The time when I flew drones and when I talked to the cookie monster using N - https://bit.ly/2TujOiM
- Heather Downing - The Visible Developer Why You Shouldn't Blend In - https://bit.ly/2GZdyd4
- Yves Lorphelin Tamed Eventual Consistency - https://bit.ly/2IMkOuD
- Lukas Vileikis Lessons from 4 Billion breached records - https://bit.ly/2Ud2XOt
- Итоги и впечатления о конференции

Show notes:
Шкала Holfstede - https://bit.ly/2iVuc0u
Cynefin Framework - https://bit.ly/2EJ9lYQ
Задача коммивояжера (поиск пути) - https://bit.ly/2Sg8Qg8
Сервис проверки почты - https://monitor.firefox.com/

ProConf #3 Build Stuff 2018

Всем привет! Это первый пилотный выпуск подкаста "Визуальная Студия", в рамках которого мы обсуждаем нововведения в мире .NET разработки. В этом выпуске мы обсудили новую Visual Studio, Xamarin.Forms, SQL Mahagement Studio и Blazor. 
Первый выпуск не отличается качеством звучания, но мы будем работать над улучшением, если формат зайдет :)

01:30 SQL Server Management Studio 2018
06:15 Azure Data Studio
12:15 Visual Studio 2019
24:33 Blazor
37:46 Xamarin.Forms 4.0

Ссылки по теме:
1) SQL Server Management Studio - https://docs.microsoft.com/en-us/sql/ssms/download-sql-server-management-studio-ssms
2) Azure Data Studio https://docs.microsoft.com/en-us/sql/azure-data-studio/download
3) Visual Studio 2019 - https://visualstudio.microsoft.com/ru/vs/whatsnew

#1 - Знакомство, SSMS 2019, Azure DS, VS 2019, Blazor, Xamarin.Forms 4

Дмитрий Рожков (Senior Software Vlogger) – веб-программист с 15 летним стажем, менеджер и популярный it-видеоблогер. Уже больше 6 лет он живет в Германии, но когда он был в Петербурге по делам, мне посчастливилось встретится с ним и пригласить в гости на подкаст.

Мы поговорим о роли удачи, подготовки, целеустремленности и дисциплины в карьере. О сегодняшней ситуации с экологией и будущем, куда нас ведут технологии. И о том, почему ютуберам приходиться бороться со своей совестью и вещах, которые важнее чем статус.

Ищите Диму здесь:
https://seniorsoftwarevlogger.com/
https://soexpired.com/

02:16 – Программирование всего лишь инструмент?
04:36 – Бизнес и программирование всегда шли параллельно?
16:39 – Как относится к тому, что твоя аудитория начинает диктовать тебе, что делать?
22:38 – Как монетизировать свои хобби?
25:15 – О кликбейте.
27:27 – Формула успешного youtube видео.
30:42 – Про патрион, платный контент и рекламу.
35:01 – Универсалы или профессионалы?
39:26 – Миру нужно больше программистов или менеджеров?
41:19 – Автоматизируют ли работу программистов?
45:27 – Четвертая промышленная революция.
51:06 – Является ли экология главной проблемой человечества?
01:00:05 – Зачем уходить на пенсию в 40 лет?
01:01:51 – Принципы и привычки, которые помогают жить.
01:09:36 – Можно ли рассказывать о своих планах?
01:12:11 – О дисциплине, силе выбора, неравных условиях и везении.
01:21:22 – О минимализме.
01:24:42 – Книги и фильмы, которые повлияли.
01:30:31 – Что чаще всего слушает?

Ссылки упомянутые в выпуске:
– https://www.alpinabook.ru/catalog/book-129141/
– https://www.mann-ivanov-ferber.ru/books/princzipyi/
– https://tim.blog/podcast/ 
– https://www.mann-ivanov-ferber.ru/books/princip-stavok/
– https://www.litres.ru/marshall-rozenberg-17819328/yazyk-zhizni-nenasilstvennoe-obschenie/ 
– http://kurlykurly.net/
– https://fs.blog/the-knowledge-project/

Поддержите этот подкаст и получите эксклюзивные видео на
www.patreon.com/chernobaev

022 – Зачем бросать карьеру программиста?(Senior Software Vlogger)

ПОДКАСТ ПЕРЕЕХАЛ НА https://podcast.itbeard.com

Ку! Меня зовут Лекс и я бородатый программист. С 2011 года у меня накопилось много опыта, историй и знакомств, которыми я делюсь здесь, на этом канале. 
Проект "АйТиБорода" посвящен не просто программированию, а жизни специалистов в сфере IT. Без цензуры и ярлыков. 
Погнали!

#119 - Кибербез как процесс разработки / Кто такие DevSecOps'еры / Денис Кораблев

АйТиБорода

Related tracks