План вивчення безпеки

План практичного навчання, щоб стати успішним інженером з кібербезпеки на основі таких ролей, як Pentest, AppSec, Cloud Security, DevSecOps тощо з безкоштовними/платними ресурсами, інструментами та концепціями для досягнення успіху.

Сюди входить:

1. Загальні навички для плану вивчення безпеки
2. План вивчення безпеки AWS
3. План вивчення безпеки GCP
4. План вивчення безпеки Azure
5. План дослідження DevSecOps
6. План вивчення безпеки Docker
7. План вивчення безпеки Kubernetes
8. План дослідження тестування проникнення в Інтернет
9. План тестування безпеки програми
10. План вивчення безпеки API
11. План вивчення безпеки мережі

https://github.com/jassics/security-study-plan

Master Kubernetes with Learnk8s' Advanced Kubernetes workshops!

What should you expect?

- Learn how to architect and design clusters from the ground up (in the cloud or on-prem).
- Explore the Kubernetes internal component and how the system is designed with resiliency in mind.
- Deep-dive into the networking components and observe the packets flowing into the cluster.
- Hands-on labs to test the theory with real-world scenarios!
- And more.

The course starts this September and you can sign up here: https://learnk8s.io/online-advanced-september-2023

​14-15 вересня запрошуємо на DevOpsDays Ukraine: Disaster Recovery ⚙️

Це вже 6-та конференція комʼюніті і на вас чекають Cultural Talks, Ignites & Tech Talks від світових та українських експертів: Charity Majors, Iaroslav Molochko, Manuel Pais, Adriana Villela та інші.

Будемо говорити про Self-Service Tooling, Future of Platforms, CI/CD та IaC для GameDev, як досягати результатів в умовах війни та багато іншого. Ви дізнаєтесь як ПриватБанк успішно мігрував до хмари під час перших місяців повномасштабного вторгнення.

Під час live fireside chat зможете поставити запитання засновнику DevOpsDays, Patrick Debois, та дізнатися більше про його досвід та ідеї.

І, звісно, онлайн нетворкінг на Open-Spaces з однодумцями з усього світу.

💙 💛 Долучайтеся також до благодійної ініціативи — збір для фонду UA Responders. Разом допоможемо закупити необхідну гуманітарну допомогу для рятівників, медиків, парамедиків та інших працівників служб швидкого реагування.

Коли? 14-15 вересня
Де? Онлайн

Деталі на сайті 👀 https://bit.ly/3KQ3jXS

​Корисна подія для технічних спеціалістів з акаунтом в AWS і представників бізнесу, які шукають способи використовувати cloud ще ефективніше 👉

✍️ Тема: Гроші з неба або Оптимізація витрат в AWS 💸 
⏱ Дата та час: 8 вересня о 15:00 (за Київським часом)
📍 Місце: Live трансляція на YouTube
🎙Спікери: представники AWS та компанії OpsWorks Co. 
📡 Формат: Доповідь від спікерів та панельна дискусія за участю глядачів (до речі, з можливістю виграти призи 😏)

На вебінарі розбиратимуть:
✔️ Інвентаризацію;
✔️ Бюджетування;
✔️ Методи оптимізації, включно з оптимізацією, яка потребує модифікації додатків.
💡 А також обговорюватимуть secret tips-and-tricks та неочевидні методи економії.

🎟 Вебінар безкоштовний.
Зареєструватись можна через LinkedIn або на сайті 👈

Приєднуйся до DevOps Stage - найбільшої в Україні БЕЗКОШТОВНОЇ конференції для справжніх DevOps інженерів❗️

Конференція передбачає:
✅2 потоки доповідей про хмарні технології, бази даних, архітектуру і обов’язково про складні високонавантажені системи;
✅Технічні доповіді від міжнародних ТОП спікерів із США, Європи та України
✅Поглиблення знань та підвищення кваліфікації;
✅12 експертів спікерів міжнародного рівня;
✅Можливість поставити запитання спікерам;
✅Спілкування з 2000+ учасників.

Коли: 6 Жовтня
Де: Online
Скільки: Безкоштовно

Не гайте час, реєструйтесь 👉 https://bit.ly/44PhJyq

Troubleshooting in Kubernetes can be a daunting task.

In this article, you will learn how to diagnose issues in Pods, Services and Ingress.

More: https://learnk8s.io/troubleshooting-deployments

Корисна інформація для тих, хто бажає стати DevOps-інженером та підтримати військо!

28 жовтня розпочинається новий потік онлайн-курсу з DevOps в обмін на донати для потреб війська. Заняття проводить Володимир Мельник, технічний директор Tucha.

На курсі ви опануєте роботу з Docker, Kubernetes, Helm, GitLab, Ansible і навчитесь:

✅ Оркеструвати роботу контейнерів в обчислювальних хмарах.
✅ Автоматизувати розгортання середовищ і онлайн-сервісів для швидкого запуску і оновлення програмних застосунків.
✅ Використовувати методики безперервної інтеграції та доставки для автоматичного виконання CI/CD.
✅ Забезпечувати доступність онлайн-сервісів в ситуаціях аварій та зростання навантаженнях.
✅ Масштабувати онлайн-сервіси та використовувати хмарні рішення для побудови ефективної інфраструктури.

Деталі курсу — на сайті.

Щоб приєднатися, заповніть анкету.

Проєкт «Навчайся за донат» реалізується спільно з ГО Демократична Сокира з метою збору коштів на ЗСУ. Наразі вже зібрано понад 3,5 мільйони гривень.

Долучайтесь!

Всеволод Поляков, Site Reliability Engineer at Let’s Enhance, запрошує на DOU DevOps Meetup 😏

Встигни зареєструватись! Деталі — за лінком.

ВЗЛОМ API ЧЕРЕЗ CURL

Деякі з вас використовували cURL при тестуванні додатків, а чи пробували ви трохи погратися з іншої сторони з ним? В цій статі покажу на скільки важливо робити такі перевірки на безпеку, так як часто знаходив вразливості API у традиційних веб-додатках і хочу поділитися з вами цією інформацією як це робити, а ви самі зрозумієте який вплив на бізнес виникає.

https://svyat.tech/vzlom-api-cherez-curl

🗺 SRE Roadmap 🗺
Забирайте шпаргалку 😉