📖 Security as a code

Год: 2023
Авторы: Вирджиния Чу

Книга от BK Sarthak Das и Virginia Chu — это практическое руководство по внедрению безопасности в процесс разработки и развертывания облачных приложений. Авторы объясняют, как применять методологию Security as Code для защиты инфраструктуры и приложений с помощью инструментов AWS и Kubernetes. Читатели узнают, как использовать инфраструктуру как код (IaC), проводить автоматические сканирования на уязвимости, настраивать безопасное логирование и контроль доступа, а также тестировать отказоустойчивость систем. Книга предназначена для DevOps-инженеров, разработчиков и специалистов по безопасности, желающих интегрировать DevSecOps-подход в свои проекты.

#безопасность

@sysadmin1

📖 Внедрение DevSecOps

Год: 2023
Авторы: Вандана Верма Сегал

Эта книга посвящена внедрению DevSecOps — подхода, объединяющего разработку, безопасность и операции. Она объясняет, как интегрировать практики безопасности на каждом этапе жизненного цикла разработки ПО, автоматизировать процессы и разрушить традиционные барьеры между командами. В книге рассматриваются ключевые принципы DevSecOps, методы анализа безопасности (SAST, DAST, SCA), управление уязвимостями, моделирование угроз, настройка CI/CD-пайплайнов и использование инструментов с открытым исходным кодом. Она предназначена для разработчиков, специалистов по ИТ-безопасности, DevOps-инженеров и менеджеров, желающих создать эффективную и безопасную среду разработки.

#devsecops

@sysadmin1

📖 Автоматизация сетей с Nautobot

Год: 2024
Авторы: Джейсон Эдельман

Книга посвящена автоматизации сетей с помощью Nautobot – платформы с открытым исходным кодом, предназначенной для управления сетевой инфраструктурой на основе данных. Основная идея – использование Network Source of Truth, централизованного источника данных, который позволяет стандартизировать и автоматизировать процессы настройки и управления сетями. В книге рассматриваются ключевые принципы автоматизации, интеграция с DevOps-подходами, API-интерфейсы, расширяемость Nautobot, а также практические сценарии развертывания, администрирования и автоматизации сетей.

#network

@sysadmin1

4 способа сбросить пароль root на хосте VMWare ESXi

Если вы забыли или потеряли пароль root от хоста ESXi, вы можете потерять контроль над ним и не сможете зайти на его консоль через SSH при наличии проблем с операционной системой или необходимости выполнить диагностику хоста. В этой статье автор разберет 4 разных способа сбросить забытый пароль root на хосте VMware ESXi версии 6.7. Способ сброса пароля применим и к версиям ESXi 6.x и 5.x.

@sysadmin1