Материалы к выступлению DevSecOps

Здесь собраны материалы необходимые для погружения в тему compliance и DevSecOps

Инструменты

• Моделирование угроз. Threagile
• Контроль безопасного развертывания:
  • Checkov
  • Kyverno
• Контроль безопасноcти инфраструктуры:
  • Falco
  • Trivy
  • Kube-bench
• Policy reporter
• NeoCat
• Мониторинг и подлкючение к SIEM

PCI-DSS mapping

Правила Checkov Checkov_PCIDSS.pdf

Opensource инструменты

Чеклисты по compliance

• Соответствие 152-ФЗ шаги
• Новые требования к закону (от 01.09.2022)
• Соответствие PCI-DSS шаги

Другие важные ссылки

• Общий чеклист по безопасности облака
• Cloud Security Solution Library
• Сообщество безопасности в Яндекс Облако
• Курсы по безопасности

Выступления на тему Compliance и DevSecOps

• Безопасное развёртывание контейнерных приложений
• Обнаружение Log4shell в CI/CD с помощью GitLab
• DevSecOps для безопасной разработки
• Соответвие требованиям 152-ФЗ
• Безопасная обработка данных платежных карт в Yandex.Cloud