Na Microsoft WinDays18 Technology konferenciji, koja se održavala u Rovinju, kolega Ivan Šoštarko održao je dva stručna predavanja:

DevOps u svijetu kontejnera: najbolje CI/CD prakse

Dolaskom cloud tehnologija dosta se promjenio način način kako danas možemo jednostavno i sigurno postaviti aplikacije na cloudu. Kontejneri su počeli mijenjati klasičan način virtualizacije servera na cloudu, tako da možemo pomoću manje resursa dobiti više istovjetnih razvojnih, testnih i produkcijskih okolina. Predavanje je pokrilo cijeli razvojni pipeline, od trenutka kada se kod nađe u repozitoriju do pokretanja test i build procesa, kreiranja kontejnera te njihovog postavljanja u clusteru.

Koliko možemo vjerovati Open Source tehnologijama?

Software otvorenog koda smatra se vjerodostojnim jer svatko može dobiti uvid u kod. Većina današnjih enterprise tehnologija za svoj rad koristi neki oblik open source rješenja, što može biti potencijalni sigurnosni problem te može imati ozbiljan utjecaj na poslovanje. Kroz interaktivni dio predavanja Ivan je prisutnima prikazao različite načine otkrivanja i implementacije malicioznog XSS koda unutar popularnih open source rješenja. U drugom dijelu predavanja upoznao ih je sa načinima zaštite od XSS napada unutar Microsoft Azure platforme.