Container Image Security Best Practices
Explore best practices for securing container images, enhancing your cloud-native application's safety and reliability in production environments.
Secure Supply Chain in Kubernetes
Implementação de pipelines seguros e aplicações confiáveis para Kubernetes usando ferramentas open-source como OPA e Cosign para verificações e assinaturas em uma cadeia de suprimentos de software segura.
#Eko2020 Workshops | Antonio Juanilla: Asegurando contenedores en Dockers: DevSecOps es una cultura
Taller práctico sobre securización de entornos de nube privada con orquestadores y contenedores. Enfoque en DevSecOps para mejorar la seguridad en el despliegue de aplicaciones y servicios.
7 Things I Learned Doing Cybersecurity in Startups
Descubre 7 lecciones clave sobre ciberseguridad en startups tecnológicas, basadas en la experiencia práctica de trabajar con múltiples empresas emergentes en diversos roles y modalidades.
Ignite - Open Source Tool for AWS Credential Gathering
Herramienta open source para automatizar la extracción de credenciales y claves de AWS de diversos servicios cloud, diseñada para facilitar el acceso inicial en entornos de nube.
DevSecOps Endgame: Threat Modeling as a Game - Workshop
Taller interactivo sobre modelado de amenazas en DevSecOps. Aprende técnicas prácticas para identificar vulnerabilidades, evaluar riesgos y desarrollar aplicaciones más seguras de forma divertida y dinámica.
DevSecOps Failures: Learning from Unsuccessful Cases - 2.0
Explora casos de fracaso en DevSecOps, destacando cómo las crisis fomentan el aprendizaje, la experimentación y la innovación en la seguridad del desarrollo de software.
OWASP SAMM Approach: Creating Secure Applications from Scratch
Explora el Modelo de Madurez de Seguridad de Aplicaciones de OWASP (SAMM), una metodología para crear aplicaciones seguras desde la planificación hasta el mantenimiento continuo.
O Que Não Te Contam Sobre Segurança em Projetos Java e Deploy com Fluxo Puxado vs. Fluxo Empurrado
Explore segurança em projetos Java e diferenças entre fluxos de deploy puxado e empurrado na implementação DevSecOps. Aprenda considerações cruciais para desenvolvimento seguro.
Desvendando Application Security - Proteção de Software no Ciclo de Desenvolvimento
Explore o processo de segurança de aplicações para proteger software durante seu desenvolvimento. Aprenda a implementar medidas, realizar testes e monitorar ameaças para aumentar a resiliência.
Docker y Kubernetes - Seguridad 101
Explora los fundamentos de seguridad en contenedores y Kubernetes. Aprende consideraciones críticas para proteger aplicaciones y datos en entornos dinámicos. Amplía tus conocimientos en ciberseguridad.
Ferramentas AST e Arquiteturas MAD e Monolítica na Segurança de Aplicações Modernas
Explore ferramentas de segurança para arquiteturas modernas e monolíticas. Aprenda a integrar sistemas de detecção, firewalls e scanners no desenvolvimento, garantindo conformidade e mitigando riscos.
DevSecOps Industry Lessons Learned and Future Steps with AI Integration
Gain insights into DevSecOps evolution, AI challenges, and practical steps for organizational maturity while exploring industry-proven lessons and future perspectives for effective implementation.
Achieving Zero Trust Security with Sophos Factory and HashiCorp
Explore zero trust security implementation using Sophos Factory and HashiCorp. Learn about DevSecOps, compliance enforcement, and identity credential management through demonstrations and expert insights.
DevSecOps: Lessons Learned from Inserting Security into a DevOps World
Explore DevSecOps implementation at Starbucks, covering security-by-design, automated validation, containerization, and CI/CD pipeline integration for a unified commerce platform.
How DevOps Becomes DevOpsSec - Chris Raethke, Bugcrowd Webinar
Explore how DevOps evolves into DevOpsSec, integrating security into development processes. Learn strategies for effective implementation and team collaboration.
DSOMM from Theory to Enforcement - Applying Security in Cloud Native Environments
Explore DevSecOps Maturity Model implementation using open-source tools. Live demos showcase practical application of security controls across DSOMM stages for cloud-native environments.
Automating App Security Tests in Development with Docker
Learn to automate application security testing using Docker. Explore tools like ZAProxy, nikto, and SQLmap for continuous attack simulation in the software development lifecycle, with live demonstrations.
Design-Level Supply Chain Attacks in the Real World
Explore design-level supply chain attacks, including environmental constraints, compatibility issues, and malicious influence. Learn to identify and mitigate these often-overlooked vulnerabilities in cybersecurity.
Close Encounters of the Vulnerable Kind - A DevSecOps Odyssey
Explore common DevOps security risks, best practices, and the importance of fostering a DevSecOps culture. Learn to address vulnerabilities, implement proper controls, and enable developers in securing workflows effectively.
Shifting Engineering Right - Security Engineers Learning from DevSecOps
Explore how security engineers can enhance their skills by adopting DevSecOps principles, focusing on collaborative feature development and bidirectional knowledge transfer between teams.