swampUP 2021最大的DevSecOps成功案例

在最近的事件之后,比如SolarWinds黑客而且白宫关于网络安全的行政命令对于大多数DevOps和安全专业人士来说,DevSecOps和安全是最重要的。

如何有效地适应或采纳一种声音DevSecOps实践已经成为优先事项,特别是美国政府即将要求软件应用程序经过审查,并创建一个可信的软件材料清单(SBOM)。

在最近swampUP 2021虚拟会议结束, JFrog邀请了来自DevOps社区的演讲者和专家,他们特别关注安全和DevSecOps。

我们不想让您错过swampUP上精彩的安全内容,所以我们收集了今年活动上最好的DevSecOps会议的亮点。

DevSecOps的快速胜利

没想到“Zen”和“DevSecOps”可以在同一个句子中共存?再想想!加入Sven Ruppert, JFrog的DevSecOps开发者倡导者他将带你踏上一段轻松实现DevSecOps实践的禅宗之旅,同时穿越风景如画、宁静的德国森林。

DevSecOps——破碎或模糊的防线

红帽全球转型办公室高级主任约翰·威利斯让我们今天就DevSecOps进行了一场哲学的、实际的和坦率的讨论。请听他向您讲述他在不同公司实现DevSecOps和安全协议的丰富经验。准备好接受一些开箱即用的想法来自动化一个安全的软件开发环境。

使用Amazon Elastic Kubernetes服务(EKS)和JFrog平台实现大规模的DevSecOps

加入AWS高级集装箱专家解决方案架构师Anuj Sharma他谈到了如何利用Amazon Elastic Kubernetes Services (EKS)来扩展DevSecOpsJFrog DevOps平台.他介绍了实现所需的体系结构和步骤,并以如何实现的实际演示作为结束。

带头指导:学习DevSecOps

合作伙伴关系是JFrog成功的关键,合作伙伴的展示是swampUP的一个亮点!请听这段精彩的演讲精华焦虑感,PagerDuty的开发者倡导者,谁会一步一步地指导你,如何在你的整个开发过程中实现有效的DevSecOpsSDLC

DevSecOps是一种实践:让它可见

加入Splunk的高级技术倡导者Chris Riley表示,他谈到即使是糟糕的程序员也可以学习DevSecOps。Chris谈到将安全性嵌入到您的软件管道中,并使其成为一种需要可见性的实践。让他向你解释技术支持型企业实现DevSecOps的方式,以及JFrog + Splunk如何加速你的DevSecOps之旅。

还有更多!

这些演示和更多的演示都可以在JFrog swamp资源页面浏览视频,你可以得到更多的DevOps问题的答案!

我们也建议您下载我们的新白皮书“JFrog Xray:您所依赖的开源软件依赖项的安全性和遵从性。”您将学习如何使用JFrog平台实现DevSecOps策略,并获得持续和全面的安全性和遵从性,以及SDLC的完全可见性和控制。