На докладах секции «Безопасность, DevSecOps» вы услышите о реальном опыте работы с инструментами безопасности. Узнаете, чем отличается внедрение инструмента от его использования и как избежать ловушки попадания в иллюзию безопасности.

Вторая часть докладов секции ⤵️, первая здесь

1) Как начать интегрировать принципы защиты API в процесс разработки и не увеличить сроки релиза. Михаил Черкашин (Innostage)

Все больше при разработке используется подход API-First. Однако о том, как сделать API безопасным, не так много материалов. Из этого доклада вы узнаете, для чего нужны проверки на безопасность API и какими инструментами это можно реализовать у себя в компании.

2) Ладно уж, храни свои секреты безопасно. Алексей Федулаев (МТС Web Services)

Все считают, что пароли надо хранить и доставлять при помощи секретов. Ок. А от кого и от чего мы защищаемся? Мы принесли секрет через ExternalSecret. Мы в безопасности? Приходите на доклад Алексея — посмотреть на красивое, по-новому взглянуть на свои секреты/пайплайны и побежать переделывать 😉

3) Настольная азбука управления уязвимостями. Виктор Бобыльков (МТС Web Services)

Доклад будет полезен абсолютно всем, чтобы понять, на каком уровне зрелости находится процесс управления уязвимостями в вашей компании.

4) Безопасность в Service Mesh: правда и мифы о mTLS. Анна Лучник (независимый консультант)

Доклад развеет миф о том, что включение mTLS автоматически обеспечивает безопасность микросервисов. Будут рассмотрены ошибки конфигурации, проблемы управления сертификатами и их влияние на ресурсы. А самое главное — лучшие практики для создания действительно защищённой инфраструктуры.

5) eBPF & Security: возможности, угрозы и способы защиты. Лев Хакимов (МТС Web Services)

Мощный доклад о практическом применении eBPF! Как инженеры используют его для защиты, а злоумышленники — для атак? Руткиты, бэкдоры, скрытые угрозы и методы детекции в Linux. Реальные примеры, мощные инсайты и жаркие разборы — этот доклад заставит ваши мозги кипеть!

🖐️ Ждём вас 7 и 8 апреля в Москве на DevOpsConf 2025.

✅ Программа и билеты на сайте