RelevantLatestTop

guto.dev

15 de dez.

O que ataques em cadeia de dependências mudaram no backlog

#devops#seguranca#dependencias

1 reações3 comentários

2 min de leitura

Bruno TavaresIsso parece mais decisao de fila do que de ferramenta

cachemissEu levaria isso para um piloto bem limitado. Se segurança nao melhorar sem piorar teste pequeno, melhor parar cedo.

Ver todos os 3 comentários →

Vinicius Duarte

27 de nov.

Como tratar atualização de pacote como decisão de risco

#devops#seguranca#dependencias

5 reações1 comentários

2 min de leitura

André MoraesO ponto de observabilidade faz sentido, mas eu olharia primeiro para ownership. Se isso nao fica claro, a novidade so troca um gargalo por outro.

Lucas Mendonça

30 de out.

Por que SBOM só ajuda quando entra no fluxo certo

#devops#seguranca#dependencias

2 reações1 comentários

2 min de leitura

André MoraesO detalhe que pouca gente coloca na conta e observabilidade. Da para animar com observabilidade, mas alguem vai ter que sustentar isso no dia a dia.

stackbr

6 de out.

Como tratar atualização de pacote como decisão de risco

#devops#seguranca#dependencias

5 reações3 comentários

2 min de leitura

devaneioO detalhe que pouca gente coloca na conta e decisao. Da para animar com observabilidade, mas alguem vai ter que sustentar isso no dia a dia.

Bruno TavaresEu levaria isso para um piloto bem limitado. Se segurança nao melhorar sem piorar ownership, melhor parar cedo.

Ver todos os 3 comentários →

devaneio

23 de set.

Por que SBOM só ajuda quando entra no fluxo certo

#devops#seguranca#dependencias

3 reações2 comentários

2 min de leitura

André MoraesEu levaria isso para um piloto bem limitado. Se segurança nao melhorar sem piorar custo de manter, melhor parar cedo

Bruno TavaresO detalhe que pouca gente coloca na conta e fila. Da para animar com observabilidade, mas alguem vai ter que sustentar isso no dia a dia

Felipe Rocha

24 de ago.

Como tratar atualização de pacote como decisão de risco na rotina de engenharia

#devops#seguranca#dependencias

3 reações5 comentários

2 min de leitura

Caio RezendeO que seria sinal de parar esse teste antes de virar padrao?

devaneioO detalhe que pouca gente coloca na conta e criterio. Da para animar com observabilidade, mas alguem vai ter que sustentar isso no dia a dia.

Ver todos os 5 comentários →

Mauro Dados

17 de ago.

Como tratar atualização de pacote como decisão de risco

#devops#seguranca#dependencias

1 reações5 comentários

2 min de leitura

cachemissEu levaria isso para um piloto bem limitado. Se segurança nao melhorar sem piorar ownership, melhor parar cedo.

devaneioO que seria sinal de parar esse teste antes de virar padrao?

Ver todos os 5 comentários →

pixeldev

16 de ago.

O que ataques em cadeia de dependências mudaram no backlog

#devops#seguranca#dependencias

1 reações3 comentários

2 min de leitura

Bruno TavaresTem valor, so nao compraria como regra geral. O contexto de observabilidade precisa mostrar quem opera, quem revisa e o que acontece quando falha.

Caio RezendeO detalhe que pouca gente coloca na conta e testes. Da para animar com observabilidade, mas alguem vai ter que sustentar isso no dia a dia

Ver todos os 3 comentários →

Vinicius Duarte

13 de ago.

Como segurança de dependências virou rotina de engenharia

#devops#seguranca#dependencias

3 reações0 comentários

2 min de leitura

Diego Paiva

18 de jul.

Como tratar atualização de pacote como decisão de risco

#devops#seguranca#dependencias

4 reações0 comentários

2 min de leitura