מוזמנים לצפות בסרטון קצרצר (דקה וחצי) על פתרון Sysdig Secure הפתרון מיועד לעובדים ב- Cloud-native – גם בענן וגם ברשתות סגורות לנוחיותכם תרגמנו והוספנו כתוביות, ותקציר. אנו מייצגים את מוצרי Sysdig בארץ, ולצד רשיונות ומציעים גם יעוץ, הטמעה והדרכה. פנו אלינו למידע נוסף: sysdig@almtoolbox.com או טלפונית 072-240-5222 תקציר סרטון Sysdig Secure: הקצב המהיר של […]
כל הפוסטים בקטגוריה ‘DevSecOps’
יצאה גירסא 8.4 של SonarQube
אנו שמחים לעדכן שגירסא 8.4 של SonarQube שוחררה לאחרונה, ובה פיצ’רים חדשים. מה חדש ב- SonarQube ? הרחבת התמיכה בשפות Python, Java, C, C++, PHP, Objective-C ועוד: תוספת תמיכה ב- XSS Detection ל- Python כיסוי נוסף ל- 4 מתוך 10 החולשות החמורות יותר לפי ההגדרה של OWASP הרחבת תמיכה בזיהוי חולשות בשפות Java, C, C++, PHP, Objective-C אפשרות לגיבויים חמים (ללא […]
החל מהשבוע הקרוב: מוזמנים ל- 5 וובינרים בנושא DevOps, CI/CD וענן שאנו מארחים
מוזמנים ל- 5 וובינרים שאנו מארחים ממש בקרוב! 4 וובינרים על מוצרי HashiCorp החל מיום ג’ הקרוב (30/6/2020) אני מארח סדרה של וובינרים על מוצרי HashiCorp, בשיתוף עם חברת HashiCorp (אנו מייצגים את החברה בארץ ובמדינות נוספות). כל וובינר יוקדש לאחד המוצרים הבאים: Vault, Terraform, Consul, Nomad , ובכל וובינר נציג מה התחדש לאחרונה במוצר […]
חדש: סרטון קצר על החיבור של SonarQube מול GitLab
חברת SonarSource, יצרנית SonarQube , הוציאה בשבוע שעבר וידאו בנושא Code Quality & Security in Your Development Workflow . בסרטון ישנה הדגמה (בין השאר) של חיבור של SonarQube מול GitLab , GitLab CI ומול כלי בקרת תצורה נוספים. כנציגי GitLab ו- SonarQube בארץ, לקחנו את הסרטון והפכנו אותו לתמציתי ותכליתי (קיצרנו אותו ל- 5 דקות ) : בסרטון ניתן לראות כיצד […]
SonarQube רוכשת את חברת RIPS כדי להוסיף יכולות Security לסריקת הקוד שלה
חברת SonarSource, יצרנית SonarQube, הודיעה אתמול על רכישת חברת RIPS Technologies . מנכ”ל SonarSource סיפר שהחיבור החדש יחזק את יכולות SonarQube בתחום ניתוח קוד סטטי ובדיקות security עבור השפות PHP Java Node.JS . הפתרון של RIPS ידוע כאחד מהטובים בשוק כיום בניתוח קוד המאבחן מקרים מורכבים של vulnerabilities בקוד. אנו מייצגים את SonarQube בארץ, ומציעים […]
פרקטיקות למניעת דליפת מידע סודי
הדליפות האחרונות של מאגרי מידע (PayBox ואתר אלקטור של מרשם הבוחרים) הן מחדל אך לא גזירת גורל – ניתן היה למנוע זאת בהתנהלות נכונה, ולכן חשבתי לכתוב בקצרה כמה גישות פרקטיות איך ניתן היה למנוע זאת ובאופן מהיר יחסית: בזמנים בהם האפליקציה אותה אנו מפתחים נמצאת בשלב הפיתוח / הבדיקות / ה- builds, יש להריץ כלי […]
איך Vault יכול לעזור באבטחת ארכיטקטורת Microservices ?
ארכיטקטורת microservices מצריכה פתרון אג’ילי (agile), אשר יספק פתרון לאחסון והצפנת סודות (secrets) ע”פ הסביבות שבונים במסגרת ארכיטקטורה זו – ואת זה מספק HashiCorp Vault . היופי ב- Vault הוא שהוא אגנוסטי כך שהוא מתאים לכל ענן ולכל framework, כך שבשימוש בו לא הופכים לתלויים בענן כלשהו או בתשתית כלשהי כדי לאחסן את הסודות – […]
היכרות ודמו עם HashiCorp Vault
אנו שמחים להציג וידאו חדש שהכנו, הנותן סקירה על Vault מבית HashiCorp – חברה שאנו מייצגים רשמית בישראל ובמדינות נוספות. בדקות הראשונה ישנה היכרות וסקירה על המוצר ועל יכולותיו ועל ארכיטקטורה בסיסית שלו ולאחר מכן עוברים לדמו טכני. צפייה מהנה … קישורים רלבנטים: אתר Vault בעברית אתר Terraform בעברית
הקלטה זמינה: היכרות עם GitLab CI/CD
לאחרונה אירחתי את Xiaogang Wen – מומחה טכני ו- Solution Architect שעובד בחברת GitLab ומלווה רבים מלקוחותינו בארץ (ואף התארח כאן בארץ). אירחתי אותו לוובינר של כשעה שבו הציג את GitLab CI . במפגש הוא סקר את הפיצ’רים במוצר; את היתרונות במערכת ; ענה לכמה שאלות ששאלו אנשים מהקהל וגם העביר דמו טכני קצר. כידוע, […]
מה חדש ב- GitLab ? (מרץ 2019)
אחת לתקופה אנו מעלים סיכום קצר של כמה פיצ’רים חדשים ומרכזיים שנוספו ל- GitLab בתקופה האחרונה. הנה סיכום כזה שמתייחס לטווח הגירסאות מגירסא 11.6 (דצמבר 2018) עד 11.9 (מרץ 2019). את הסיכום הפעם בחרתי לחלק לכמה קטגוריות מרכזיות: הפיצ’רים המבוקשים ביותר (ע”פ חכמת ההמונים – הסבר מייד בהמשך) פיצ’רים חדשים הקשורים ל- Code Security […]