RelevantLatestTop

Felipe Rocha

15 de dez.

O que ataques em cadeia de dependências mudaram no backlog

#devops#seguranca#dependencias

1 reações3 comentários

2 min de leitura

Bruno SREIsso parece mais decisão de SLO do que de ferramenta

Bruno TavaresEu levaria isso para um piloto bem limitado. Se segurança não melhorar sem piorar teste pequeno, melhor parar cedo.

Ver todos os 3 comentários →

Thiago Martins

27 de nov.

Como tratar atualização de pacote como decisão de risco

#devops#seguranca#dependencias

5 reações1 comentários

2 min de leitura

André MoraesO ponto de observabilidade faz sentido, mas eu olharia primeiro para ownership. Se isso não fica claro, a novidade só troca um gargalo por outro.

guto.dev

30 de out.

Por que SBOM só ajuda quando entra no fluxo certo

#devops#seguranca#dependencias

2 reações1 comentários

2 min de leitura

André MoraesO detalhe que pouca gente coloca na conta é observabilidade. Dá para animar com observabilidade, mas alguém vai ter que sustentar isso no dia a dia.

Bruno Tavares

6 de out.

Como tratar atualização de pacote como decisão de risco

#devops#seguranca#dependencias

5 reações3 comentários

2 min de leitura

cachemissO detalhe que pouca gente coloca na conta é fila. Dá para animar com observabilidade, mas alguém vai ter que sustentar isso no dia a dia.

buildzinhoEu levaria isso para um piloto bem limitado. Se segurança não melhorar sem piorar ownership, melhor parar cedo.

Ver todos os 3 comentários →

Eduardo Henrique

23 de set.

Por que SBOM só ajuda quando entra no fluxo certo

#devops#seguranca#dependencias

3 reações2 comentários

2 min de leitura

André MoraesEu levaria isso para um piloto bem limitado. Se segurança não melhorar sem piorar custo de manter, melhor parar cedo

Bruno SREO detalhe que pouca gente coloca na conta é SLO. Dá para animar com observabilidade, mas alguém vai ter que sustentar isso no dia a dia

Pedro Backend

24 de ago.

Como tratar atualização de pacote como decisão de risco na rotina de engenharia

#devops#seguranca#dependencias

3 reações5 comentários

2 min de leitura

buildzinhoSe o time tivesse que medir uma coisa aqui, seria segurança ou custo de manter

cachemissobservabilidade sem custo de manter vira dor depois

Ver todos os 5 comentários →

buildzinho

17 de ago.

Como tratar atualização de pacote como decisão de risco

#devops#seguranca#dependencias

1 reações5 comentários

2 min de leitura

Caio RezendeA pergunta que eu faria é: quem cuida de ownership quando esse observabilidade sair da fase de empolgação?

Diego PaivaEu gosto da discussão quando ela sai do demo. Em observabilidade, o que decide é ter um teste pequeno, responsável claro e caminho para voltar atrás.

Ver todos os 5 comentários →

Bruno SRE

16 de ago.

O que ataques em cadeia de dependências mudaram no backlog

#devops#seguranca#dependencias

1 reações3 comentários

2 min de leitura

Bruno TavaresTem valor, só não compraria como regra geral. O contexto de observabilidade precisa mostrar quem opera, quem revisa e o que acontece quando falha.

buildzinhoreal, eu gosto da discussão quando ela sai do demo. Em observabilidade, o que decide é ter um teste pequeno, responsável claro e caminho para voltar atrás

Ver todos os 3 comentários →

cachemiss

13 de ago.

Como segurança de dependências virou rotina de engenharia

#devops#seguranca#dependencias

3 reações0 comentários

2 min de leitura

guto.dev

18 de jul.

Como tratar atualização de pacote como decisão de risco

#devops#seguranca#dependencias

4 reações0 comentários

2 min de leitura