Supply chain и SBOM
Цепочка поставок ПО — npm, PyPI, Docker, SBOM, подпись артефактов, Dependabot и защита CI от компрометации.
Secure SDLC — маршрут для команды
Безопасный жизненный цикл ПО — threat modeling, ASVS, gates в PR, pentest и связь с DevSecOps за один спринт.
Фишинг — учебная симуляция для команды
Как провести легальный учебный фишинг — scope, согласование, метрики, debrief и связь с SOC и 152-ФЗ.
Passkeys и WebAuthn
FIDO2 и WebAuthn для разработчиков — passkeys вместо паролей, регистрация, аутентификация, UX и типовые ошибки.
DevSecOps
Безопасность в CI/CD — SAST, DAST, secret scanning, policy-as-code, gates в PR и связь с Secure SDLC.
GitOps
Декларативный деплой из Git — Argo CD, Flux, принципы pull-модели, push-деплой и практикум 8.13.
Облачные сервисы в РФ
Yandex Cloud, VK Cloud, Selectel, Cloud.ru — IaaS и PaaS, карта сервисов рядом с hyperscale и практические ориентиры.
Platform Engineering
Internal Developer Platform — golden paths, self-service, порталы разработчика и связь DevOps, SRE и GitOps.
Безопасность ИИ в инфраструктуре
LLM, агенты и MCP в prod — секреты в промптах, supply chain моделей, изоляция рантайма и связь с AgentOps и 6.10.
OIDC и OAuth для разработчика
Authorization Code и PKCE, scopes, JWT access token, IdP и типовые ошибки при входе через Google или GitHub.
API Gateway
Единая точка входа для API — маршрутизация, TLS, rate limit, auth, WAF и сравнение nginx, Kong, Traefik, cloud ALB.
Актуальные практики — итоги
Итоги раздела современных практик - защита цепочки поставок ПО, DevSecOps интеграция, GitOps деплой, OAuth авторизация и настройка API шлюзов.
Актуальные практики — чек-лист
Чек-лист самопроверки - безопасность цепочек поставок, DevSecOps практики, GitOps workflows, OAuth настройка, Platform Engineering метрики и Secure SDLC этапы.
Актуальные практики — о разделе
Введение в современные IT-практики - защита цепочек поставок, DevSecOps, GitOps, Passkeys аутентификация, API шлюзы, Platform Engineering и безопасная разработка.