Crea un profiloAccedi

Ricerche recenti

Nessuna ricerca recente

Opzioni di ricerca

Disponibile solo dopo aver effettuato l'accesso.
mastodon.uno è uno dei tanti server Mastodon indipendenti che puoi usare per partecipare al fediverso.
Mastodon.Uno è la principale comunità mastodon italiana. Con 77.000 iscritti è il più grande nodo Mastodon italiano: anima ambientalista a supporto della privacy e del mondo Open Source.

Amministrato da:

Statistiche del server:

6,2K
utenti attivi

mastodon.uno: InfoStatoCartella dei profiliPolitica sulla privacy

Mastodon: InfoScarica l'appScorciatoie da tastieraVisualizza il codice sorgentev4.3.7

#secdevops

0 post0 partecipanti0 post oggi
Pubblico
F. Maury ⏚

Pour celles et ceux qui préfèrent lire mon nouvel épisode de podcast, le transcript est disponible :

pod.broken-by-design.fr/@yakaf

Alors ? Convaincus de migrer vers une approche où les ops ne connaissent aucun secret ?

Broken-by-design Podcasts · Comment ne pas être dans le secret des dieux ?Comment déployer une infrastructure dont les Ops ne connaîtraient aucun secret ? Idée saugrenue ? Viens en apprendre plus dans ce troisième épisode ! On y parle d’Ansible Vault, des outils Hashicorp Terraform et Vault, de SSH et de Let’s Encrypt ! Et même de trucs dont tu n’as jamais entendu parler (je prends le pari) ! En parlant de ça, voici le lien vers un outil de négociation de secrets dont je parle dans l’épisode : https://git.broken-by-design.fr/fmaury/get_secrets Musique d’intro : https://soundcloud.com/royaltyfreebackgroundmusic/creative-commons-music-edm-62 sous licence CC BY-NC-ND
#devops#devsecops#secdevops
Pubblico
F. Maury ⏚

How do your apps/servers authenticate to your secret manager (e.g. #Vault) if you use one?

Boosts are apprecieted

· 31 persone · Chiuso
#devops#secdevops#devsecops
Pubblico
F. Maury ⏚

Faisant suite au sondage sur vos pratiques pour la gestion des secrets (infosec.exchange/@x_cli/113402) j'ai pas mal bossé, et vous savez quoi ? Je suis pas d'accord avec vous :D

Dans mon prochain épisode de podcast sur la gestion des secrets, non seulement je ne vais pas recommander d'utiliser Vault (ou autre secret manager), mais je vais même déconseiller de le faire 🤯 au profit d'une méthode plus sécurisée !

Ce teasing :D

Infosec ExchangeF. Maury ⏚ (@x_cli@infosec.exchange)How do you handle your secrets?  #IaC #devops #ansible #terraform #opentofu #vault #openbao #bitwarden #devsecops [ ] I use a CaC feature (Ansible Vault, Databags, etc) [ ] I store them in Terraform state in clear [ ] I store them in OpenTofu encrypted state [ ] I store them in a secret manager (Hashicorp Vault, OpenBao, Bitwarden Secret Manager, Conjur...) [ ] I generate secrets locally [ ] I use something else (please comment)
#podcast#yakafokon#infosec
EsploraFeed dal vivo
Info