Timings: 00:00:00 Наша позиция 00:02:51 Взлом Okta - правда или миф? (1) 00:05:08 Что такое Okta?  00:06:26 А почему сбрасывать именно пароли? 00:08:12 Lapsy$ взломали Azure Devops (2) 00:09:04 ..и Nvidia (3)  00:11:38 10 способов как взломать CI/CD. (4) 00:13:30 как взломать CI/CD..на S3 00:18:42 ликбез по генерации секьюрных токенов 00:20:25 как взломать CI/CD..на GitLabCI  00:27:06 Сила ноутбука разработчика  00:27:54 История как разработчик потратил много проектных денег  00:29:58 Витя купил ключ  00:32:03 Где хранить секреты для CI/CD ?  00:34:10 GitOps certification на базе ArgoCD (5) 00:46:28 История от Вити  00:49:00 SRE vs Platform Engineering (6) 00:52:10 Как получить адреналин во время fuckup-a  00:55:06 В чем цель статьи?  00:56:57 5 Design Patterns for Building Observable Services(7)   00:58:13 The Outside-in health check 01:06:24 Metrics anti-patterns  01:09:18 Alerting  01:11:04 Self-recovery systems 01:12:10 Почему так популярен k8s?  01:16:04 Alerts anti-patterns 01:20:10 Troubleshooting  01:23:50 Tracing  01:27:00 Послесловие Links: 1) https://eu.usatoday.com/story/tech/2022/03/22/okta-breach-hack-denial/7131204001/ 2) https://www.bleepingcomputer.com/news/microsoft/lapsus-hackers-leak-37gb-of-microsofts-alleged-source-code/ 3) https://www.bleepingcomputer.com/news/security/hackers-to-nvidia-remove-mining-cap-or-we-leak-hardware-data/ 4) https://research.nccgroup.com/2022/01/13/10-real-world-stories-of-how-weve-compromised-ci-cd-pipelines/ 5) https://codefresh.learnworlds.com/?utm_campaign=GitOps%20Certification%20Social&utm_source=twitter&utm_medium=social 6) https://blog.getambassador.io/the-rise-of-cloud-native-engineering-organizations-1a244581bda5 7) https://engineering.salesforce.com/5-design-patterns-for-building-observable-services-d56e7a330419?gi=c6ca54b18197 Сказать спасибо: https://www.patreon.com/devopskitchentalks Музыка: https://www.bensound.com/