https://www.opennet.ru/openforum/vsluhforumID3/127756.html Компания Aqua Security опубликовала результаты исследования наличия конфиденциальных данных в сборочных логах, публично доступных в системе непрерывной интеграции...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=57344<br> https://www.opennet.ru/openforum/vsluhforumID3/127756.html#44 Fri, 17 Jun 2022 06:09:07 GMT А они посчитали сколько из этих конфиденциальных данных составляют одноразовые пароли генерируемые на каждую сборку?<br><br>А сколько там паролей от сервисов с которыми нет связи без VPN?<br><br>А какую часть составляют пароли от сервисов в docker контейнерах которые уничтожаются после сборки?<br> https://www.opennet.ru/openforum/vsluhforumID3/127756.html#43 Thu, 16 Jun 2022 11:30:01 GMT Ну и разница в том, что хороший инфраструктурщик вот так чётенько пассворд от инфраструктуры не про@#%т никогда.<br> https://www.opennet.ru/openforum/vsluhforumID3/127756.html#42 Thu, 16 Jun 2022 11:27:30 GMT В девляпсы ушли те, кто админом на масло заработать себе не смог. <br>Т.е. самый низовой сегмент среди админов. Инфраструктурщики так-то не меньше девляпсов получают, просто там квалификация нужна другая.<br> https://www.opennet.ru/openforum/vsluhforumID3/127756.html#41 Thu, 16 Jun 2022 11:25:45 GMT Ахах, девляпс-CI, вот это всё. По ходу риск-менеджмент ушёл в глубокое прошлое везде.<br> https://www.opennet.ru/openforum/vsluhforumID3/127756.html#40 Wed, 15 Jun 2022 13:10:58 GMT &gt; зачем хранить логи ... больше чем пару недель?<br><br>У товарища майора спроси?<br> https://www.opennet.ru/openforum/vsluhforumID3/127756.html#39 Wed, 15 Jun 2022 12:58:58 GMT Вот и продолжайте использовать централизованные платформы.<br>И вообще непонятно зачем логи направлять в централизованное место. Да ещё чтобы они потом было доступы по API даже без авторизации.<br> https://www.opennet.ru/openforum/vsluhforumID3/127756.html#38 Wed, 15 Jun 2022 07:06:41 GMT &gt; прекрасный способ баблосик пилить <br><br>публиковать такие вот "исследования безапасносте" и после этого втирать на серьёзных щщах чтоб тебе платили бабло как крутому ибэ?<br>норм план, только ниша немного занята уж. из каждого утюга уже бизапаснасть смердит<br> https://www.opennet.ru/openforum/vsluhforumID3/127756.html#37 Tue, 14 Jun 2022 20:49:49 GMT Вот это хорошая точка зрения, я такую поддерживаю. Чем меньше людей в странах третьего мира шарят за технологии, тем выше рейты.<br> https://www.opennet.ru/openforum/vsluhforumID3/127756.html#36 Tue, 14 Jun 2022 20:44:53 GMT &gt; Какой смысл в 2022 году тратить своё время и средства на проприетарный SaaS<br><br>Ну например, на него надо меньше времени тратить, чем на &#171;взрослые свободные решения&#187;. Код не мой, компания не моя, хотите Travis CI &#8212; валяйте, мне один чёрт. Если за минуту не понял в чём дело, пишу в саппорт и они чинят за меня. С гитлабом, даже платным саппортом, приходится куда больше возиться. А Дженкинс я в гробу видал.<br>