Тег: DevSecOps
Все статьи с тегом "DevSecOps".
Wazuh с нуля: разворачиваем open-source SIEM/XDR за один вечер (часть 1/6)
Открываем цикл про Wazuh — бесплатный open-source SIEM/XDR. В первой части только установка: manager, indexer, dashboard через Docker Compose, TLS-сертификаты, первый вход и честный разговор о том, чем single-node отличается от production.
Renovate: автообновление зависимостей, которое не бесит
Renovate вместо потока отдельных PR на каждую зависимость: группировка по packageRules, расписание, automerge с cooldown и self-hosted запуск в GitLab CI. Разбираем поток, конфиг и границу доверия для автомерджа.
OpenTofu: шифрование стейта и уход с Terraform без драмы
OpenTofu шифрует state и plan на стороне клиента ещё до бэкенда — фичи, которой у Terraform по-прежнему нет. Разбираем миграцию, key providers (PBKDF2, AWS/GCP KMS, OpenBao) и почему шифрование бэкенда — это не то же самое.
External Secrets Operator: секреты из Vault в Kubernetes без копипасты
External Secrets Operator синхронизирует секреты из Vault и облачных Secret Manager-ов прямо в нативные Kubernetes Secret-ы. Разбираем модель SecretStore/ExternalSecret, ротацию по refreshInterval и рабочий пример на Vault.