DevOps

🖥 Awesome Docker Compose examples

git clone https://github.com/Haxxnet/Compose-Examples && cd Compose-Examples
cd <интересующий контейнер>

docker compose up

В этом репозитории собрано много готовых YAML для запуска Docker Compose;
это манифесты как небольших self-hosted FOSS-проектов, так и больших проприетарных проектов.
В целом, может быть полезно использовать некоторые из этих манифестов как референсы

🖥 GitHub

@DevOPSitsec

🌟 Dependency-Track — интеллектуальная open-source платформа, которая позволяет выявлять и снижать риски в цепочке поставок ПО

Dependency-Track использует уникальный подход, опирающийся на возможности программной спецификации компонентов (SBOM). Этот подход обеспечивает возможности, которых не могут достичь традиционные решения для анализа состава ПО (SCA).

Dependency-Track отслеживает использование компонентов во всех версиях каждого приложения, чтобы проактивно выявлять риски в организации.
Dependency-Track имеет удобный API, и идеально подходит для использования в средах CI/CD.

🖥 GitHub
🟡 Доки

@DevOPSitsec

🌟 ggshield — CLI-утилита, которую можно интегрировать в CI-конвейер для обнаружения 400+ типов захардкоженных секретов и не только

— brew install gitguardian/tap/ggshield

Также ggshield позволяет выявить нарушения безопасности и 70+ типов неправильно написанных конфигов в подходе IaaC.
Для сканирования репозитория достаточно просто выполнить:

ggshield secret scan repo /path/to/your/repo

🖥 GitHub
🟡 Доки

@DevOPSitsec

🖥 Copacetic — CLI-инструмент для прямого исправления образов контейнеров с помощью отчетов от сканеров уязвимостей

Copacetic предлагает CLI-инструмент copa, написанный на Go и основанный на buildkit, который можно использовать для прямого исправления образов контейнеров на основе результатов сканирования уязвимостей, полученных с помощью инструментов вроде Trivy.

🖥 GitHub
🟡 Доки

@DevOPSitsec

🤓 PipeCD — платформа непрерывной доставки в стиле GitOps

PipeCD обеспечивает согласованное развёртывание и эксплуатацию любых приложений.

PipeCD предоставляет унифицированное решение для непрерывной доставки нескольких типов приложений в различных облаках. Это решение позволяет инженерам выполнять развёртывание быстрее и с большей уверенностью. Ещё PipeCD предоставляет инструмент GitOps, с помощью которого можно выполнять операции развёртывания по запросу в Git.

🖥 GitHub
🟡 Доки

@DevOPSitsec

🌟 OneDev — git-сервер с CI/CD, kanban

OneDev — это DevOps платформа, предоставляющая git-сервер с CI/CD, kanban и другими полезными инструментами + можно подключать свои пакеты.
Имеется community версия.

Быстрый старт с Docker:

docker run --name onedev -d --restart always -v <host docker sock>:/var/run/docker.sock -v <data dir>:/opt/onedev -p 6610:6610 -p 6611:6611 1dev/server

🖥 GitHub
🟡 Доки

@DevOPSitsec

💻 Headlamp — удобный и расширяемый веб-интерфейс Kubernetes

— brew install --cask headlamp

Headlamp — это простой в использовании open-source веб-интерфейс Kubernetes.
Позволяет просматривать запущенные кластеры, планировать разные действия и т.д.

Headlamp может использоваться в кластере, доступ к которому осуществляется через веб-браузер, или в качестве настольного приложения.

🟡 Доки
🖥 GitHub

@DevOPSitsec

👣 Rust лучшие БЕСПЛАТНЫЕ книги и курсы для изучения языка в 2024 году!

В этом ролике мы разыгрываем 3 крутых книги по RUST, нужно всего лишь оставить любой осмысленный коммент и лайк и быть подписанным на наш канал!

https://www.youtube.com/watch?v=3IxZbnozp8c

@DevOPSitsec

🃏 Poker - это инструмент TUI, который помогает решать задачи, связанные с Docker, такие как:

- Просмотр контейнеров / изображений
- Просмотр журналов и атрибутов
- Управление статусом контейнеров

🐍 Написан на Python

⭐ GitHub: https://github.com/pommee/Pocker

@DevOPSitsec

💻🖥 Большая подборка open-source инструментов для Kubernetes и Docker

Если вы в активном поиске инструмента, способного решить какую-то проблему с CI/CD и развёртыванием — скорее всего вы найдёте его здесь, в этом списке из 502 инструментов
Подборка обновляется каждый день

🖥 GitHub

@DevOPSitsec