DevOps Дефлопе подкаст

LLM на стороне зла, WAF и статика не панацея. Большой разговор о безопасной разработке — от архитектуры до эксплуатации — с экспертом Positive Technologies.

Что будет, если не думать о безопасности вообще? Вместе с Владимиром Кочетковым из Positive Technologies поговорили о том, как выстроить процессы безопасной разработки с нуля, почему WAF и статика не панацея, как LLM-ки стали оружием хакеров и как объяснить бизнесу, что безопасность — это про управление рисками, а не про бесконечные обновления. Практично и без воды.

Полезные ссылки от гостя выпуска: 

Telegram-канал Владимира: https://t.me/art_code_ai 

OWASP Top 10 Web: https://owasp.org/Top10/ 

OWASP Top 10 LLM: https://genai.owasp.org/resource/owasp-top-10-for-llm-applications-2025/ 

Исследования о безопасности генерируемого LLM кода: https://habr.com/ru/news/574728/ и https://baxbench.com/ 

Плагины Positive Technologies: https://posidev.io/#materials 

Материалы, которые стоит прочитать разработчику:

Книга «The Tangled Web»: https://www.amazon.com/Tangled-Web-Securing-Modern-Applications/dp/1593273886 

Книга «Безопасность веб-приложений»: https://ozon.ru/t/hwkktn7 

OWASP Development Guide: https://devguide.owasp.org/ 

00:00:00 | Введение в безопасную разработку

00:13:38 | Как организовать безопасную разработку и не потерять скорость

00:40:25 | LLM для безопасности и безопасность LLM

00:55:10 | Бонусные вопросы Владимиру

Что такое DevOps? Магия, методология или просто модное слово? Разбираемся со всеми смыслами, спорим и ищем ответ в кругу экспертов. Присоединяйтесь к дискуссии!

«Сделайте что-нибудь, чтобы было хорошо!» — фраза, которая сводит DevOps-инженеров с ума. В этом выпуске у нас в гостях Константин Дипеж — автор телеграм-канала DeusOps ( https://t.me/deusops ), доцент МФТИ, создатель магистратуры по DevOps и владелец кофейни Bench в Питере ( https://t.me/benchplace ). Вместе мы развеем миф о «волшебной кнопке» и выясним, почему DevOps — это не магия, а тяжёлая инженерная работа. Узнаем, за что на самом деле платят деньги, что скрывается за модными словами вроде DevSecOps и почему даже выпечка круассанов подчиняется принципам CI/CD.

Observability — не просто сбор данных, а способ быстрее находить и исправлять проблемы. Говорим о лучших практиках и реальных кейсах из опыта SRE.

Observability — это не просто инструменты, а стратегический подход к управлению ИТ-системами. В этом выпуске говорим о том, как внедрение Observability влияет на скорость реагирования на инциденты, снижает downtime и экономит бюджет компании. Эксперты обсуждают, как правильно выстраивать SLI/SLO, какие метрики действительно важны для бизнеса и как убедить команду, что Observability — это не «ещё одна нагрузка на разработчиков», а инвестиция в стабильность.

Приглашенный гость — Виталий Лихачёв, SRE в голландском Travel Tech. Ведёт курсы по Observability в BigTech, Golang-разработчика и Kubernetes. Состоит в программном комитете Podlodka Techlead Crew. Также доносит полезное в докладах на темы K8s, Go, Redis, PostgreSQL и многое другое. О K8s и жизни в Нидерландах Виталий рассказывает в Telegram-канале «Kubernetes и кот Лихачева».

Обсуждаем пользу и подводные камни пет-проектов: где брать идеи, как доводить до конца, стоит ли тащить свои эксперименты на работу и как извлечь из них максимум? Опыт DevOps-инженеров.

Обсуждаем, как пет-проекты помогают расти, расширять кругозор и… иногда мешают. Личный опыт, ошибки и неожиданные открытия. Разбираем, зачем нужны пет-проекты, где брать идеи, чего не нужно бояться и стоит ли внедрять свои эксперименты в продакшен.

Разбираемся, что выбрать: самописную платформу на Kubernetes, готовое решение или managed-сервис. Плюсы, минусы, реальные кейсы и советы от экспертов — в свежем выпуске подкаста.

Обсуждаем, как не потратить миллион на свою платформу и не застрять в вендорлоке. Тема выпуска: выбор между самописной платформой на Kubernetes, готовым решением и managed-сервисом. Разбираем, как компании определиться с платформой, с какими проблемами можно столкнуться и какие решения могут оказаться удачными.

Обсуждаем, как AI помогает DevOps-инженерам в повседневных задачах. Личный опыт, простые идеи и немного теории.

В выпуске обсуждаем, как на практике используем AI — от генерации кода и документации до анализа логов и поиска багов. Делимся как успехами, так и курьёзными галлюцинациями нейросетей. Особое внимание — правильной формулировке запросов и важности экспертизы в доменной области. Во второй половине выпуска размышляем о будущем AI в DevOps, а в конце делимся полезными советами по эффективной работе с AI-инструментами.

<h2>Новости</h2> Тестовая кухня набирает обороты: официальный сайт и релиз 1.0.0 Опскод переименовался в шеф, новость была бы не полной без цифры инвестиций Разработка кукбуков по TDD Еще одни тестовый фреймворк serverspec Отчеты в Hosted Chef Минорное обновление шефа 11.8.2 Обзор фреймворка Sensu Докер и реальность Докер и управление конфигурацией На чем работает StackOverflow Мысли по прочтению книги «Проект Феникс» Роли не злы Обзорная статья про Vagrant и его окружение на русском <h2>Обсуждение</h2> <h3>У нас в гостях Александр Титов</h3> Твиттер Александра Мастер-класс по DevOps Serf, про который Саша рассказывал в итогах года DevOps митап 25 января в Яндексе

<h2>Интервью с Александром Титовым</h2>

Мультфильм Маша и Медведь – Эх, прокачу!

Devops Days Moscow – https://www.devopsdays.org/events/2017-moscow/welcome/

<h2>Новости</h2> Vagrant 1.5 и Vagrant Cloud принес нам много вкусного! 6 марта зарелизился LXC 1.0.1, по этому поводу вышла серия из 10 статей Chef metal Мысли о NixOS Chef Sugars Закон Паркинсона и DevOps Vagrant Parallels «Не тот» Go стал бесплатным Getting Started with Docker Почему я не перестану использовать Nagios от инженера из Etsy Непрерывная интеграция с Jenkins и Docker <h2>Обсуждение</h2> <h3>Интервью с Олегом из Кёльна</h3> <h3>DevOps-митап в Parallels</h3> Сайт митапа Видео доклада про использование Vagrant в Express 42 Видео доклада про Vagrant для Parallels Desktop Видео с мастер-класса Сайт митапа, материалы появятся позже

<h2>В эфире обсудили</h2> Проблемы масштабирования команды DevOps Взаимодействие разработчиков и эксплуатации Разработку внутренних инструментов Куда развивается внутренняя платформа в Skyeng <h2>Ссылки</h2> Вакансия в команду Александра <h2>P.S Промокод “DevOpsDeflope” даст вам скидку в 10% на DevOpsConf 2019 :)</h2>