DevOps Дефлопе подкаст

LLM на стороне зла, WAF и статика не панацея. Большой разговор о безопасной разработке — от архитектуры до эксплуатации — с экспертом Positive Technologies.Что будет, если не думать о безопасности вообще? Вместе с Владимиром Кочетковым из Positive Technologies поговорили о том, как выстроить процессы безопасной разработки с нуля, почему WAF и статика не панацея, как LLM-ки стали оружием хакеров и как объяснить бизнесу, что безопасность — это про управление рисками, а не про бесконечные обновления. Практично и без воды.Полезные ссылки от гостя выпуска: Telegram-канал Владимира: https://t.me/art_code_ai OWASP Top 10 Web: https://owasp.org/Top10/ OWASP Top 10 LLM: https://genai.owasp.org/resource/owasp-top-10-for-llm-applications-2025/ Исследования о безопасности генерируемого LLM кода: https://habr.com/ru/news/574728/ и https://baxbench.com/ Плагины Positive Technologies: https://posidev.io/#materials Материалы, которые стоит прочитать разработчику:Книга «The Tangled Web»: https://www.amazon.com/Tangled-Web-Securing-Modern-Applications/dp/1593273886 Книга «Безопасность веб-приложений»: https://ozon.ru/t/hwkktn7 OWASP Development Guide: https://devguide.owasp.org/ 00:00:00 | Введение в безопасную разработку00:13:38 | Как организовать безопасную разработку и не потерять скорость00:40:25 | LLM для безопасности и безопасность LLM00:55:10 | Бонусные вопросы Владимиру

Что такое DevOps? Магия, методология или просто модное слово? Разбираемся со всеми смыслами, спорим и ищем ответ в кругу экспертов. Присоединяйтесь к дискуссии!«Сделайте что-нибудь, чтобы было хорошо!» — фраза, которая сводит DevOps-инженеров с ума. В этом выпуске у нас в гостях Константин Дипеж — автор телеграм-канала DeusOps ( https://t.me/deusops ), доцент МФТИ, создатель магистратуры по DevOps и владелец кофейни Bench в Питере ( https://t.me/benchplace ). Вместе мы развеем миф о «волшебной кнопке» и выясним, почему DevOps — это не магия, а тяжёлая инженерная работа. Узнаем, за что на самом деле платят деньги, что скрывается за модными словами вроде DevSecOps и почему даже выпечка круассанов подчиняется принципам CI/CD.

Observability — это не просто инструменты, а стратегический подход к управлению ИТ-системами. В этом выпуске говорим о том, как внедрение Observability влияет на скорость реагирования на инциденты, снижает downtime и экономит бюджет компании. Эксперты обсуждают, как правильно выстраивать SLI/SLO, какие метрики действительно важны для бизнеса и как убедить команду, что Observability — это не «ещё одна нагрузка на разработчиков», а инвестиция в стабильность.Приглашенный гость — Виталий Лихачёв, SRE в голландском Travel Tech. Ведёт курсы по Observability в BigTech ( https://balun.courses/courses/observability ), Golang-разработчика ( https://slurm.io/go ) и Kubernetes ( https://slurm.io/kubernetes-megapotok ). Состоит в программном комитете Podlodka Techlead Crew ( https://podlodka.io/techcrew ). Также доносит полезное в докладах ( https://www.youtube.com/playlist?list=PLCiMZqB0M9ntw3FlnIz0hnmvu-jFdmMF1 ) на темы K8s, Go, Redis, PostgreSQL и многое другое. О K8s и жизни в Нидерландах Виталий рассказывает в Telegram-канале «Kubernetes и кот Лихачева» ( https://t.me/+Y1lkzuAbmzE4MDQy ).

Обсуждаем пользу и подводные камни пет-проектов: где брать идеи, как доводить до конца, стоит ли тащить свои эксперименты на работу и как извлечь из них максимум? Опыт DevOps-инженеров.Обсуждаем, как пет-проекты помогают расти, расширять кругозор и… иногда мешают. Личный опыт, ошибки и неожиданные открытия. Разбираем, зачем нужны пет-проекты, где брать идеи, чего не нужно бояться и стоит ли внедрять свои эксперименты в продакшен.

Разбираемся, что выбрать: самописную платформу на Kubernetes, готовое решение или managed-сервис. Плюсы, минусы, реальные кейсы и советы от экспертов — в свежем выпуске подкаста.Обсуждаем, как не потратить миллион на свою платформу и не застрять в вендорлоке. Тема выпуска: выбор между самописной платформой на Kubernetes, готовым решением и managed-сервисом. Разбираем, как компании определиться с платформой, с какими проблемами можно столкнуться и какие решения могут оказаться удачными.

Обсуждаем, как AI помогает DevOps-инженерам в повседневных задачах. Личный опыт, простые идеи и немного теории.В выпуске обсуждаем, как на практике используем AI — от генерации кода и документации до анализа логов и поиска багов. Делимся как успехами, так и курьёзными галлюцинациями нейросетей. Особое внимание — правильной формулировке запросов и важности экспертизы в доменной области. Во второй половине выпуска размышляем о будущем AI в DevOps, а в конце делимся полезными советами по эффективной работе с AI-инструментами.

Конференция DevOpsConf 30-31 мая Мы пригласили Артема Каличкина и обсудили следующие вопросы: 00:04:48 - Об индустрии разработки в России 00:08:45 - Развивающиеся экосистемы 00:19:30 - Кому полезен DevOpsConf 00:30:26 - Темы конференции 00:41:45 - О командных топологиях 01:20:20 - Что вас ждет на конференции 01:26:23 - Пожелание от Артема Обратная связь: DevopsDeflope Twitter Facebook iTunes Гуглоформа

Конференция TechLead Conf 8-10 июня Мы пригласили Алика Курдюкова и обсудили следующие вопросы: 00:06:59 - Кто такой техлид? 00:20:29 - Какими бывают техлиды? 00:25:27 - Какая мотивация может быть у техлида? 00:35:54 - Как продвинуть технологию внутри компании? 00:49:50 - Какими еще навыками должен обладать техлид? 01:06:23 - Какую роль играет техлид в продвижении технологии? 01:12:03 - А может я уже техлид? Как мне быть? 01:20:21 - Пожелание от Алика слушателям Обратная связь: DevopsDeflope Twitter Facebook iTunes Гуглоформа

00:01:22 - Обсуждаем с Олегом Красиковым переход и работу на удаленке, работу в команде на удаленке. 00:47:29 - Обсуждаем с Александром Орловым методы работы менеджера с командой и как инженеру выстроить рабочие отношения с руководителем на удаленке. 02:05:05 - Андрей и Виталик делятся своим опытом работы на удаленке. Дополнительные материалы: Стратоплан - Как работать из дома Канал @lovelyithell в Телеграмме. Игорь Цупко делится своими знаниями Если вам не хватило: Руководство Gitlab по удаленной работе Подборка материалов от Notion Большой сборник практик и инструментов для удаленной работы Подборка российских сервисов для досуга, обучения и работы от Минкомсвязи Обратная связь: DevopsDeflope Twitter Facebook iTunes Гуглоформа

00.02.28 - Обсуждаем с Игорем Цупко обустройство рабочего пространства, расписание работы и отдыха. 00.29.58 - Обсуждаем с Евгением Пешковым опыт перехода на удаленку, технические и организационные вопросы 01.06.58 - Обсуждаем с Алексеем Корнеевым опыт командой работы на удаленке, организацию мероприятий не выходя из дома и как поменьше выгорать сидя в четырех стенах. Дополнительные материалы: Статья Фланта об удаленной работе Утилита MTR ScaleFT Krisp.AI Пример командных принципов, которые вы можете использовать у себя Доклад Лёши Катаева, CTO Skyeng, про удаленную работу Антон Губарев, Skyeng, про инструменты команды разработки Иван Матвеев, Skyeng, доклад “День и инструменты разработчика на удаленке” Мария Гнитецкая, фронтенд разработчик SkyEng, доклад “Удаленная работа: мифы и реальность” Управление распределенной командой в режиме многопроектности Обратная связь: Сайт DevOps Deflope Twitter Facebook iTunes Гуглоформа

<h2>В эфире обсудили</h2> Причины популярности Go Вхождение в язык Профайлинг приложений Экосистема языка Сообщество На какие доклады стоит сходить на GolangConf <h2>Ссылки</h2> GolangConf2019

<h2>В эфире обсудили</h2> Проблемы масштабирования команды DevOps Взаимодействие разработчиков и эксплуатации Разработку внутренних инструментов Куда развивается внутренняя платформа в Skyeng <h2>Ссылки</h2> Вакансия в команду Александра <h2>P.S Промокод “DevOpsDeflope” даст вам скидку в 10% на DevOpsConf 2019 :)</h2>

<h2>В эфире обсудили</h2> Книгу Леона DevOps & Business Что такое DevOps Зачем DevOps нужен бизнесу Как трансформировать компанию? Может ли трансформацией заниматься DevOps-инженер инженер? <h2>Ссылки</h2> Книга Леона “DevOps & Buiness” Блог Леона Доклад Леона на DevOpsConf 2019 <h2>P.S Промокод “DevOpsDeflope” даст вам скидку в 10% на DevOpsConf 2019 :)</h2>

<h2>Сегодня в эфире</h2> Интервью с Дмитрием Столяровым — техническим директором Флант, докладчиком на РИТ++ <h2>Обсудили</h2> Как Флант пришел к Kubernetes Почему Kubernetes стал новым стандартом Для чего нужна новая разработка Фланта “Werf” <h2>Ссылки</h2> Q&A сессия по DevOps с ведущими DevOps Deflope и инженерами Express42 на РИТ++ 2019 werf — наш инструмент для CI/CD в Kubernetes Эксплуатация микросервисов (Дмитрий Столяров, Флант, митап Highload User Group) Расширяем и дополняем Kubernetes / Андрей Половов, Иван Михейкин (Флант) Канал Фланта на Youtube

<h2>Сегодня в эфире</h2> Интервью с Игорем Цупко — сотрудником Флант, докладчиком на KnowledgeConf 2019 <h2>Обсудили</h2> Что такое управление знаниями Миниинтервью Express42 об управлении знаниями Какие проблемы Флант решает через Performance Review Что такое Performance Review во Флант и на кого оно распространяется Как Performance Review помогает сотрудникам Что происходит, если Review негативное Как тимлиды решают конфликты через Performance Review Какие инструменты помогают компании управлять знаниями <h2>Ссылки</h2> KnowledgeConf2019 Доклад Игоря Цупко о Performance Review на KnowledgeConf 2019 Доклад Андрея Александрова о практиках Тиаго Форте на KnowledgeConf 2019

<h2>Сегодня в эфире</h2> Интервью с Ахмедом Шериевым – докладчиком на TeamLeadConf 2019 <h2>Обсудили</h2> Как трансформировать команду разработки Какие проблемы бывают и как их решать Влияние отношений в команде на трансформацию Взаимосвязь команды и продукта А так же темы, которые мы обсуждаем со всеми докладчикам TeamLeadConf 2019: Культура управления в России Как стать тимлидом и стоит ли оно того Откуда черпать информацию <h2>Ссылки</h2> TeamLeadConf 2019 Доклад Ахмеда на TeamLeadConf 2019

<h2>Сегодня в эфире</h2> Интервью с Евгением Россинским – техническим директором ivi, докладчиком на TeamLeadConf 2019 <h2>Обсудили</h2> Как ivi жил до того, как появилась необходимость делать новый продукт и перестраиваться Что подтолкнуло компанию к перестройке Какие были проблемы и стоило ли оно того Как Евгений оценивает культуру управления командами в России и индустрии Как стать тимлидом и стоит ли идти в эту профессию Откуда Евгений черпает информацию об индустрии, кого считает авторитетом <h2>Ссылки</h2> Предыдущий доклад Евгений о масштабируемом скраме Саммари на доклад Евгения с TeamLeadConf 2018 TeamLeadConf 2019 Доклад Евгения на TeamLeadConf 2019

<h2>Сегодня в эфире</h2> На конференции DevOpsConf 2018 мы решили поэксперементировать с форматом и провели BOF вместе с нашими слушателями! <h2>Обсудили</h2> Историю создания и развития подкаста DevOps Deflope Как поменялся DevOps за последние 5 лет <h2>Ссылочки</h2> DevOpsConf 2018

<h2>Сегодня в эфире</h2> В гостях Антон Исанин руководитель отдела контроля качества Альфа-банк <h2>Обсудили</h2> С чего началась трансформация банка Как повысить прозрачность процессов Как помогать трансформироватся другим командам <h2>Ссылки</h2> Доклад DevOps в Альфа-Банке на DevOpsConf 1-2 октября Конференция DevOpsConf 2018 1-2 октября <h2>Контакты гостя</h2> facebook <h2>Контакты компании</h2> сайт facebook хабр

<h2>Сегодня в эфире</h2> В гостях Евгений Пешков разработчик Додо Пицца <h2>Обсудили</h2> Что такое Domain Driven Design DDD как язык общения с бизнесом Какие сущности есть в DDD Преимущества DDD для классических и микросервисных приложений Как начать практиковать DDD <h2>Ссылки</h2> Доклад Евгения на РИТ++. Eventual consistency при производстве пиццы Эрик Эванс. Предметно-ориентированное проектирование (DDD): структуризация сложных программных систем Вон Вернон. Предметно-ориентированное проектирование. Самое основное Вон Вернон. Реализация методов предметно-ориентированного проектирования <h2>Контакты гостя</h2> facebook