Category

Про IT

Category

Безопасность CI/CD Обычно, когда начинается разговор о DevSecOps, все сразу вспоминают о необходимости встраивать в конвейер SAST, DAST, SCA инструменты, проводить различные тесты на безопасность приложения и регулярно сканировать работающее в продуктивной среде решение. Но при этом не стоит забывать и о необходимости обеспечивать безопасность самого конвейера CI/CD. В сегодняшней статье мы рассмотрим обеспечение безопасности конвейера, построенного на основе Jenkins. Но сначала рассмотрим краткое описание этого решения, что Jenkins из себя представляет и для чего…

Препарируем Wazuh: активно противодействуем угрозам Системы класса SIEM традиционно используются для сбора событий ИБ с источников и выявления подозрительных активностей в этих событиях. Однако, системы SIEM можно также использовать в качестве ядра для комплекса автоматического реагирования на выявленные угрозы. По сути, мы получаем некий аналог Intrusion Prevention System. В качестве нашего рабочего инструмента у нас традиционно будет Wazuh. В предыдущих статьях мы уже рассмотрели написание правил нормализации и корреляции для данного SIEM, и теперь мы…

Статья дополнена и обновлена 23.07.2024 Декодирование Витерби с TensorFlow Алгоритм был предложен Эндрю Витерби в 1967 году для декодирования сигналов с кодировкой, используемой в системах связи. Алгоритм Витерби предназначен для поиска наиболее вероятной последовательности скрытых состояний в моделях с наблюдаемыми переменными, таких как скрытые марковские модели. Основное применение заключается в декодировании, где нужно определить скрытую последовательность состояний, вызвавших наблюдаемую последовательность событий. Читать далее Библиотека nalgebra в Rust Линейная алгебра сейчас применяется практические везде. В связс с этим сегодня…

Представьте, что вы уже несколько лет работаете в должности Engineering Manager. Вы знаете, как управлять своей командой и приносить результаты. Вы приобрели достаточно фундаментальных навыков в области управления проектами, расстановки приоритетов, обучения инженеров и построения прочных отношений с ключевыми клиентами. В команде, среди коллег и руководителей вы известны как компетентный engineering manager, умеющий доводить дело до конца.  И пора бы вам получить повышение, верно? Настало время управлять менеджерами и расти по карьерной лестнице. Однако… вам…