Artwork

Το περιεχόμενο παρέχεται από το Hey! Presents. Όλο το περιεχόμενο podcast, συμπεριλαμβανομένων των επεισοδίων, των γραφικών και των περιγραφών podcast, μεταφορτώνεται και παρέχεται απευθείας από τον Hey! Presents ή τον συνεργάτη της πλατφόρμας podcast. Εάν πιστεύετε ότι κάποιος χρησιμοποιεί το έργο σας που προστατεύεται από πνευματικά δικαιώματα χωρίς την άδειά σας, μπορείτε να ακολουθήσετε τη διαδικασία που περιγράφεται εδώ https://el.player.fm/legal.
Player FM - Εφαρμογή podcast
Πηγαίνετε εκτός σύνδεσης με την εφαρμογή Player FM !

Episode 40: Shifting security left

24:50
 
Μοίρασέ το
 

Manage episode 409096376 series 2986598
Το περιεχόμενο παρέχεται από το Hey! Presents. Όλο το περιεχόμενο podcast, συμπεριλαμβανομένων των επεισοδίων, των γραφικών και των περιγραφών podcast, μεταφορτώνεται και παρέχεται απευθείας από τον Hey! Presents ή τον συνεργάτη της πλατφόρμας podcast. Εάν πιστεύετε ότι κάποιος χρησιμοποιεί το έργο σας που προστατεύεται από πνευματικά δικαιώματα χωρίς την άδειά σας, μπορείτε να ακολουθήσετε τη διαδικασία που περιγράφεται εδώ https://el.player.fm/legal.

Inspired by reading ‘Investments Unlimited’ and other books built around the principles of storytelling, James and Josh dive into DevSecOps and the bigger picture of shifting security left in this new episode of Off Script!

In this episode:

  • 00:00 Fictional Bugs - Investments Unlimited
  • 01:00 DevSecOps
  • 02:00 Moving security testing to the beginning
  • 03:00 Reducing the friction of releases
  • 04:00 Go through pain points early
  • 05:00 Strict linting, function length, no unused variables
  • 06:00 Early automated tests to prevent Git leaks
  • 08:00 Making it easy for the developer
  • 10:00 Bearer
  • 11:00 Concise reporting
  • 12:00 Dependabot
  • 13:00 Secret Management
  • 14:00 Making it easy to do the right thing
  • 16:00 Having pride in your security
  • 17:00 What if your language doesn’t have much security support?
  • 19:00 Dynamic & Static languages
  • 20:00 Language agnostic tools
  • 21:00 Key takeaways

References:

Find out more about Stac and Parallax:

  continue reading

41 επεισόδια

Artwork
iconΜοίρασέ το
 
Manage episode 409096376 series 2986598
Το περιεχόμενο παρέχεται από το Hey! Presents. Όλο το περιεχόμενο podcast, συμπεριλαμβανομένων των επεισοδίων, των γραφικών και των περιγραφών podcast, μεταφορτώνεται και παρέχεται απευθείας από τον Hey! Presents ή τον συνεργάτη της πλατφόρμας podcast. Εάν πιστεύετε ότι κάποιος χρησιμοποιεί το έργο σας που προστατεύεται από πνευματικά δικαιώματα χωρίς την άδειά σας, μπορείτε να ακολουθήσετε τη διαδικασία που περιγράφεται εδώ https://el.player.fm/legal.

Inspired by reading ‘Investments Unlimited’ and other books built around the principles of storytelling, James and Josh dive into DevSecOps and the bigger picture of shifting security left in this new episode of Off Script!

In this episode:

  • 00:00 Fictional Bugs - Investments Unlimited
  • 01:00 DevSecOps
  • 02:00 Moving security testing to the beginning
  • 03:00 Reducing the friction of releases
  • 04:00 Go through pain points early
  • 05:00 Strict linting, function length, no unused variables
  • 06:00 Early automated tests to prevent Git leaks
  • 08:00 Making it easy for the developer
  • 10:00 Bearer
  • 11:00 Concise reporting
  • 12:00 Dependabot
  • 13:00 Secret Management
  • 14:00 Making it easy to do the right thing
  • 16:00 Having pride in your security
  • 17:00 What if your language doesn’t have much security support?
  • 19:00 Dynamic & Static languages
  • 20:00 Language agnostic tools
  • 21:00 Key takeaways

References:

Find out more about Stac and Parallax:

  continue reading

41 επεισόδια

Όλα τα επεισόδια

×
 
Loading …

Καλώς ήλθατε στο Player FM!

Το FM Player σαρώνει τον ιστό για podcasts υψηλής ποιότητας για να απολαύσετε αυτή τη στιγμή. Είναι η καλύτερη εφαρμογή podcast και λειτουργεί σε Android, iPhone και στον ιστό. Εγγραφή για συγχρονισμό συνδρομών σε όλες τις συσκευές.

 

Οδηγός γρήγορης αναφοράς