Кращі подкасти про DevSecOps (2023)

D

DevSecOps Podcast

1
#24 - Code scan? Onde? Como? 39:28

9d ago39:28

39:28

Scan de código parece ser um tema sem fim. Sempre há uma nova questão a ser tratada, ou novo jeito de fazer, uma nova forma de visualizar.... mas neste episódio eu vou tentar estabelecer de uma vez por todas, até então, o que você precisa considerar para definir com clareza e sucesso sua estratégia de code scan.…

T

The DevSecOps Talks Podcast

1
DEVSECOPS Talks #54 - HashiCorp’s BSL Move and OpenTF: What DevSecOps Practitioners Need to Know 33:36

15d ago33:36

33:36

In this episode of DevSecOps Talks, we dive deep into HashiCorp's recent shift to the Business Source License and its implications. Join Andrey, Julien, and Mattias as they unpack what this means for practitioners and explore the timeline of OpenTF initiative. Stay informed about what comes ahead with our latest discussion. Tune in! Connect with us…

D

DevSecOps Podcast

1
#23 - Real vs Ideal 54:41

17d ago54:41

54:41

Não sei nem o que dizer para o episódio de hoje, só ter o elenco TRABALHANDO já é uma vitória. Mas falamos sobre o mundo real vs o mundo ideal, porquê é tão dificil atingir o ideal? Na realidade, não é tão complicado assim, talvez falte um pouco de boa vontade de todos os envolvidos no SDL para garantir segurança.…

D

DevSecOps Podcast

1
#22 - Supply chain de verdade 47:41

22d ago47:41

47:41

À medida que as organizações adotam abordagens DevOps e Agile para acelerar o desenvolvimento de software, a cadeia de suprimentos de software tornou-se um ponto crítico de vulnerabilidade. Insights valiosos sobre os desafios enfrentados pelas equipes de segurança e desenvolvimento na proteção da cadeia de suprimentos são abordados neste episódio, …

D

DevSecOps Podcast

1
#21 - Inovação em AppSec 50:45

1M ago50:45

50:45

Mergulhamos no emocionante mundo de Application Security (AppSec) e exploramos as inovações que estão transformando a maneira como as organizações garantem a segurança de suas aplicações. Junte-se a nós neste bate papo rico em experiência com insights diretamente da Blackhat e Defcon nos EUA onde descobrimos as abordagens pioneiras que estão revolu…

D

DevSecOps Podcast

1
#20 - Os maiores eventos hacker do mundo 1:04:21

1M ago1:04:21

1:04:21

Neste episódio do DevSecOps Podcast, Cássio e Rodrigo compartilham suas vivências empolgantes ao participar das renomadas conferências de segurança, BlackHat, Defcon e BSides, na icônica cidade de Las Vegas. Os ouvintes são convidados a se juntar a essa dupla dinâmica em sua jornada pelos eventos de segurança mais prestigiados do mundo. Cássio e Ro…

T

The DevSecOps Talks Podcast

1
DEVSECOPS Talks #53 - Open Software Supply Chain Attack Reference Framework with Neatsun 49:22

2M ago49:22

49:22

We had the opportunity to talk with Neatsun Ziv, one of the founders of Ox Security, about the Open Source Software Supply Chain Attack Reference Framework (https://pbom.dev). We delved deeper into possible attack vectors and explored ways to mitigate some of them. During our discussions, we also had a couple of unusual takes on supply chain securi…

T

The DevSecOps Talks Podcast

1
DEVSECOPS Talks #52 - Lingon a.k.a Juliens and Jacobs open source project 37:32

3M ago37:32

37:32

This time we got to talk about Lingon, an open-source project developed by Julian and Jacob who is a frequent podcast guest. Discover the motivations behind Lingon's creation and how it bridges the gap between Terraform and Kubernetes. Learn how Lingon simplifies infrastructure management, tackles frustrations with YAML and HCL, and offers greater …

D

DevSecOps Podcast

1
#19 - Tec recruitment, not an easy job 46:40

3M ago46:40

46:40

Our first talk with an IT / InfoSec recruiter in the whole history of this Podcast. It was an amazing conversation with someone who has the Mission Impossible of hiring tech people. Our guest Karolina Sochasz gave a very nice view from her perspective of the market, tips for candidates, and funny stories about her career.…

D

DevSecOps Podcast

1
#18 - Shift everywhere 45:13

3M ago45:13

45:13

Descubra como impulsionar a segurança e a agilidade no desenvolvimento de software com o conceito de "shift everywhere". Neste episódio você aprende como integrar a segurança em todas as etapas do processo de desenvolvimento, compartilhando práticas, ferramentas e exemplos reais de sucesso. Saiba como promover a colaboração entre as equipes de dese…

T

The DevSecOps Talks Podcast

1
DEVSECOPS Talks #51 - Provisioning bare-metal servers 48:56

3M ago48:56

48:56

Diving into the world of bare-metal servers, Mattias takes the helm solo for this episode. He's accompanied by special guests Michael Wagner and Ian Evans from Metify, the company that powers Mojo - a leading platform for bare-metal provisioning automation. While we often chat about the big cloud service providers, this time we're switching gears. …

D

DevSecOps Podcast

1
#17 - Criptografia descomplicada 49:52

3M ago49:52

49:52

Hoje, temos o prazer de receber um convidado especialista no assunto, que nos guiará por um mundo fascinante e enigmático: a criptografia. Neste episódio, mergulharemos nos segredos da criptografia com o renomado especialista em segurança cibernética, Marco Carnut. Ele compartilhará seus vastos conhecimentos sobre o tema e nos conduzirá através dos…

D

DevSecOps Podcast

1
#16 - Livro de AppSec 40:57

4M ago40:57

40:57

"🎙️ Episódio Especial: Proteja suas Aplicações - O livro Explicando, Application Security 📚Seja bem-vindo(a) a um episódio especial do nosso podcast, onde mergulhamos no fascinante mundo da segurança de aplicações. Hoje, temos o prazer de apresentar a você o livro que vai revolucionar sua perspectiva sobre segurança digital: 'Explicando, Applicatio…

D

DevSecOps Podcast

1
#15 - Appsec, DevSecOps e Nuvem? 50:19

4M ago50:19

50:19

Neste episódio especial, mergulhamos no emocionante mundo da segurança de aplicações e como ela se relaciona com a cultura DevSecOps. Vamos explorar as melhores práticas para garantir a segurança em todas as etapas SDL e como os profissionais de segurança podem trabalhar em colaboração com as equipes de desenvolvimento e operações. Batemos um papo …

T

The DevSecOps Talks Podcast

1
DEVSECOPS Talks #50 - History of AWS networking and new ways to design your VPC setup 31:10

4M ago31:10

31:10

In this episode, we discuss the evolution of AWS networking capabilities from EC2-classic to VPC and advanced networking features. Andrey highlights that while many companies only use VPC and VPC peerings, there are lesser-known features that can significantly change how we approach networking setups on AWS. Connect with us on LinkedIn or Twitter (…

D

DevSecOps Podcast

1
#14 - Medo do dev? Dev may cry! 44:44

5M ago44:44

44:44

Você é dev? Sabe voar dev? Sabe? Pois é, o estilo capitão nascimento as vezes se faz necessário em meio a cenários tão "sem ordem", onde literalmente o dev é Deus e pode tudo, mas será mesmo que deve ser assim? Devemos confiar nossa segurança, qualidade e outros aspectos na boa vontade do dev? Ou devemos impor da maneira correta como a coisa deve s…

D

DevSecOps Podcast

1
#13 - Índia 41:47

5M ago41:47

41:47

Neste episódio curioso, eu falo da minha experiência quando conheci um dos maiores países de referencia tecnologica no mundo, tanto para a área de T.I. quanto para a área de InfoSec, a índia. Pessoas, cultura, comida, trânsito.... vem conhecer um pouquinho e se surpreender como eu.Cássio Batista Pereira

D

DevSecOps Podcast

1
#12 - Série OWASP SCP PT 4 46:03

5M ago46:03

46:03

Temas importantes tratamos neste episódio que é o último da série OWASP SCP. Vale lembrar que, ter o OWASP SCP como seu guia de boas práticas em baixo do braço é crucial para uma codificação mais segura.Cássio Batista Pereira

T

The DevSecOps Talks Podcast

1
DEVSECOPS Talks #49 - Password managers, ways to share sensitive info, email aliases, ChatGPT and much more 52:39

6M ago52:39

52:39

This is a mixed bag of an episode, we chat about all sorts of digital tools and security practices that we use in our day-to-day lives. We start by talking about password managers, and why Julien still using LastPass after the recent LastPass data breach. Julien gives us the lowdown on his personal approach to handling passwords and two-factor auth…

D

DevSecOps Podcast

1
#11 - Série OWASP SCP PT 3 45:10

7M ago45:10

45:10

Temas importantes tratamos neste episódio. Vale lembrar que, ter o OWASP SCP como seu guia de boas práticas em baixo do braço é crucial para uma codificação mais segura.Cássio Batista Pereira

T

The DevSecOps Talks Podcast

1
DEVSECOPS Talks #48 - Building Data Platforms 46:08

7M ago46:08

46:08

Julien has extensive experience building data platforms for data engineering, so we got him talking and sharing. If infra for data engineering is your cup of tea, then this episode is for you. Connect with us on LinkedIn or Twitter (see info at https://devsecops.fm/about/). We are happy to answer your questions, hear suggestions for new episodes or…

D

DevSecOps Podcast

1
#10 - Série OWASP SCP PT 2 46:00

7M ago46:00

46:00

Quem manda neste podcast são os ouvintes, e com base na sugestão do ouvinte Humberto Marinho hoje a série do OWASP Source Code Practices ganha seu segundo episódio para falarmos de boas práticas de codificação segura, afinal, é sobre isso.Cássio Batista Pereira

D

DevSecOps Podcast

1
#09 - Série OWASP SCP PT 1 47:37

7M ago47:37

47:37

Quem manda neste podcast são os ouvintes, e com base numa sugestão iniamos hoje a série do OWASP Source Code Practices para falar de boas práticas de codificação segura, afinal, é sobre isso.Cássio Batista Pereira

D

DevSecOps Podcast

1
#08 - O profissional ideal? 45:03

7M ago45:03

45:03

Neste episódio eu faço uma reflexão sobre como podemos ser melhores profissionais e consequentemente afetar de forma positiva ou negativa o resultado do nosso trabalho. Quando pensamos em sistemas mais críticos, isso talvez seja um problema, tão crítico quanto.Cássio Batista Pereira

D

DevSecOps Podcast

1
#07 - Ouvintes 50:42

8M ago50:42

50:42

Pela primeira vez trouxemos ouvintes do DevSecOps Podcast para participar de um episódio. Histórias engraçadas e inspiradoras vão te motivar, ou não. Vale lembrar que este Podcast, existe POR e PARA vocês. Sem vocês não aconteceria, continuaria. Nosso muito obrigado.Cássio Batista Pereira

D

DevSecOps Podcast

1
#06 - The secrets of DevOps 46:56

8M ago46:56

46:56

On this very nice episode we talked with Manuela Mantione, DevOps Specialist at ABB about the good practices around the CI / CD world. And of course, how to fit security into all this smothly.Cássio Batista Pereira

T

The DevSecOps Talks Podcast

1
DEVSECOPS Talks #47 - Tracing explained 30:13

8M ago30:13

30:13

We discussed tracing before but never got around to explaining details such as fundamentals, terminology, etc. This time Julien goes into detail about what tracing is, what the benefits are, the basic terms you need to understand, and where to start. Great episode for those who are considering adding tracing capabilities to their systems. Connect w…

D

DevSecOps Podcast

1
#05 - Segurança em outro nível 43:28

8M ago43:28

43:28

Este episódio serve para mostrar que, sozinho eu toco a parada. Mentira, saudades meninos. Mas, serviu sim para mostrar que segurança em outro nível, não é ir além, mas é fazer o básico bem feito, seguir algum padrão ou metodologia, utilizar ferramentas, implementar processos e acima de tudo, revisar tudo isso e aperfeiçoar de forma contínua.…

D

DevSecOps Podcast

1
#04 - O que fazemos, como e quais as dificuldades? 44:54

8M ago44:54

44:54

Neste episódio falamos um pouco de como é o dia a dia de um Analista de Segurança e abordamos também as principais dificuldades acerca de implementar segurança.Cássio Batista Pereira

D

DevSecOps Podcast

1
#03 - Offensive security 48:48

8M ago48:48

48:48

For the first time on the history of this podcast, we brought a real hacker, someone who's daily work is to break into systems and recommend how to fix it! Yeahh, our guest is a professional hacker who told us some secrets of how an attack works, and even more important how we can prepare some defenses!…

D

DevSecOps Podcast

1
#02 - IaC explained 51:21

9M ago51:21

51:21

With an amazing guest, we discussed the beauty of IaC and of course the "danger" that it brings on it, or better, miss using it. Meet our friend Pawel, who will make you secure your IaC code for sure from now on, he even made us to change the podcast name!Cássio Batista Pereira

D

DevSecOps Podcast

1
#01 - Assim você ganha qualidade de graça 44:25

9M ago44:25

44:25

Voltamos! Em grande estilo, a 5ª série do Gabriel mais ativa do que nunca, o Marcos só pensando em pizza, e o Rodrigo mais ausente que desenvolvedor que sabe fazer código seguro... e o Cássio claro, cheio de sabedoria hehehe. No primeiro episódio da quarta temporada, te ensinamos a literalmente ganhar qualidade, de graça no que diz respeito a conte…

D

DevSecOps Podcast

1
#43 - PAUSA 6:57

10M ago6:57

6:57

Simplesmente, uma pausa na programação. Nos vemos em 2023.Cássio Batista Pereira

T

The DevSecOps Talks Podcast

1
DEVSECOPS Talks #46 - Software supply chain attacks 50:10

10M ago50:10

50:10

We are happy to welcome back Jacob Lärfors, CEO and Senior Consultant from Verifa, to talk about software supply chain attacks. It feels important to raise this topic since those attacks start to be utilized more often by sophisticated adversaries. At the same time, software supply chain security is something that companies often overlook. We as pr…

D

DevSecOps Podcast

1
#42 - Aprenda a aprender 48:07

10M ago48:07

48:07

Aprenda a aprender com nosso aprendizado que aprendemos. Dicas de como você pode focar melhor nos estudos para alcançar o objetivo que quer, mais rápido.Cássio Batista Pereira

D

DevSecOps Podcast

1
#41 - Cuidados com o código 46:36

11M ago46:36

46:36

Após uma semana sem episódio, voltamos com tudo. Discutimos as entranhas do scan de código para você se descomplicar de vez e tomar a melhor decisão sobre como cuidar do seu código do ponto de vista de segurança.Cássio Batista Pereira

T

The DevSecOps Talks Podcast

1
DEVSECOPS Talks #45 - What is happening with Docker? 55:02

11M ago55:02

55:02

Have you heard any recent news from Docker? We haven't. That is why we decided to check up on Docker to see how it is doing and go through the tool's history and adoption. Clueless about the difference between Docker, Containerd, CRI-O? We got you covered. Also, we will highlight a couple of new handy capabilities added recently. Connect with us on…

D

DevSecOps Podcast

1
#40 - Use principles of psychology to build better software 52:09

11M ago52:09

52:09

With a multi-country episode, we invited Rachel Appel (JetBrains) to talk about the psychology behind the softwares. Could they make us follow what they want? What is dark patterns? Am I safe? Let's find out on this very nice episode. PS. Marcos hair is temporary!Cássio Batista Pereira

D

DevSecOps Podcast

1
#39 - Segurança sem propósito 45:16

12M ago45:16

45:16

A vida não é só apertar botão meu jovem. Ou ainda, seguir aquele processo que ninguém sabe a razão. Para segurança funcionar de fato, precisa haver um propósito real.Cássio Batista Pereira

D

DevSecOps Podcast

1
#38 - API Security 49:36

12M ago49:36

49:36

Precisou um ouvinte MANDAR e ai fizemos um episódio sobre o "software mais importante" hoje em dia, a API. Segurança em API é mais crítico que deixar o chinelo virado (você sabe o que acontece né?).Cássio Batista Pereira

D

DevSecOps Podcast

1
#37 - Prevenção, proteção e deu merda e agora? 43:04

12M ago43:04

43:04

Num episódio sem os caras chatos, discutimos três pilares não tão comuns em segurança. Abriu nossa mente inclusive sobre onde investir mais num projeto, vem conferir com a gente.Cássio Batista Pereira

D

DevSecOps Podcast

1
#36 - Por dentro dos eventos, Mind the Sec e BSides. 48:55

1y ago48:55

48:55

Venha conhecer a experiência de participar de um Mind the Sec, evento focado em C level. E também a experiência de organizar uma BSides, evento focado no público técnico.Cássio Batista Pereira

D

DevSecOps Podcast

1
#35 - Time júnior, compromete a segurança? 44:57

1y ago44:57

44:57

Polêmica! Será que um time com muitos júniores, pode comprometer a segurança de um software? Vamos discutir isso e ajudar a chegar a uma solução, se é que é possível.Cássio Batista Pereira

D

DevSecOps Podcast

1
#34 - Incidentes macabros 45:06

1y ago45:06

45:06

Vamos comentar alguns incidentes públicos e como poderiam ter sido evitados ou mitigados do ponto de vista de segurança de aplicações. É claro que é mais fácil comentar o que já aconteceu, mas nada como aprender com os erros (mesmo dos outros) e tentar se proteger ainda mais.Cássio Batista Pereira

T

The DevSecOps Talks Podcast

1
DEVSECOPS Talks #44 - Kosli with Mike Long. From compliance to answering questions about the production environment 46:51

1y ago46:51

46:51

We are excited about the new breed of tools coming to the market. We often had to put together tools to find out what was in production and what broke it. Your monitoring tools go as far as only telling you that something isn't working as expected but not why it is so, and then you have to scramble to figure out what versions of services are in pro…

D

DevSecOps Podcast

1
#33 - Como é a segurança na visão de um leigo 46:45

1y ago46:45

46:45

Neste episódio de problemas técnicos, vamos te contar como é a segurança na visão de um leigo. Vamos relembrar nosso passado, como enxergávamos a segurança e como enxergamos agora. Afinal, é importante não cometer os mesmos erros.Cássio Batista Pereira

D

DevSecOps Podcast

1
#32 - E o ensino hein? 45:06

1y ago45:06

45:06

Já falamos sobre isso aqui, mas... discussões recentes reascenderam a chama da treta sobre o ensino no Brasil, e fora. Neste episódio abordamos alguns aspectos sobre, como você pode se preparar melhor para o mercado, sem depender de instituições.Cássio Batista Pereira

D

DevSecOps Podcast

1
#31 - Black hat, Defcon e surpresa! 49:45

1y ago49:45

49:45

Tem integrante indo para Las Vegas, e vai contar TUDO sobre o maior evento hacker do mundo, e arredores. E também, celebrar nosso episódio número 100 com uma BELA, eu repito, BELA surpresa!Cássio Batista Pereira

D

DevSecOps Podcast

1
#30 - Crônicas de InfoSec 50:34

1y ago50:34

50:34

Rapaz, quanta história temos para contar. Neste episódio hilário, te ensinamos segurança ao mesmo tempo em que o divertimos. Não faltou risada, e conhecimento neste episódio.Cássio Batista Pereira

D

DevSecOps Podcast

1
#29 - Estou compliance, mas não estou seguro! 48:23

1y ago48:23

48:23

É possível estar compliance, mas não estar seguro? Vem entender com a gente neste episódio, afinal checklists ajudam muito, são um bom guia... mas também podem te trazer a falsa sensação de segurança.Cássio Batista Pereira

Подкасти, які варто послухати

Подкасти на тему DevSecOps

Подкасти, які варто послухати

Короткий довідник