DevOps Дефлопе подкаст

Виталик Хабаров, Никита Борзых и Сергей Сизов

Русскоязычный подкаст, в котором мы рассказываем о DevOps движении и идеях, которые возникли и развиваются в рамках DevOps. Также мы рассказываем о инструментах DevOps инженеров: Docker, Kubernetes, Ansible, облаках, мониторинге, логировании, отказоустойчивости, катастрофоустойчивости, высоких нагрузках и много чем еще

  1. 060 - Зачем нам безопасная разработка

    09/18/2025

    060 - Зачем нам безопасная разработка

    LLM на стороне зла, WAF и статика не панацея. Большой разговор о безопасной разработке — от архитектуры до эксплуатации — с экспертом Positive Technologies. Что будет, если не думать о безопасности вообще? Вместе с Владимиром Кочетковым из Positive Technologies поговорили о том, как выстроить процессы безопасной разработки с нуля, почему WAF и статика не панацея, как LLM-ки стали оружием хакеров и как объяснить бизнесу, что безопасность — это про управление рисками, а не про бесконечные обновления. Практично и без воды. Полезные ссылки от гостя выпуска:  Telegram-канал Владимира OWASP Top 10 Web OWASP Top 10 LLM Исследования о безопасности генерируемого LLM кода Плагины Positive Technologies Материалы, которые стоит прочитать разработчику: Книга «The Tangled Web» Книга «Безопасность веб-приложений» OWASP Development Guide 00:00:00 | Введение в безопасную разработку 00:13:38 | Как организовать безопасную разработку и не потерять скорость 00:40:25 | LLM для безопасности и безопасность LLM 00:55:10 | Бонусные вопросы Владимиру

    1h 14m

About

Русскоязычный подкаст, в котором мы рассказываем о DevOps движении и идеях, которые возникли и развиваются в рамках DevOps. Также мы рассказываем о инструментах DevOps инженеров: Docker, Kubernetes, Ansible, облаках, мониторинге, логировании, отказоустойчивости, катастрофоустойчивости, высоких нагрузках и много чем еще