R
victor kurguzov
для этого же сонар придумали или не для этого?
Сонар работает когда уже код написан и разрабы заложились на функционал в либах
Size: a a a
2020 July 10
R
Может раньше, но не панацея
vk
я про безопасность ни разу не сталкивался с таким примером - а разрабы меж собой не могут договориться? я просто не понимаю причем тут девопс - моё дело сиай обеспечивать, а не следить кто какие библиотеки юзает
GG
victor kurguzov
я про безопасность ни разу не сталкивался с таким примером - а разрабы меж собой не могут договориться? я просто не понимаю причем тут девопс - моё дело сиай обеспечивать, а не следить кто какие библиотеки юзает
Ты про sdlc в курсе ?
vk
Ты про sdlc в курсе ?
я слышал этот термин, да
R
victor kurguzov
я про безопасность ни разу не сталкивался с таким примером - а разрабы меж собой не могут договориться? я просто не понимаю причем тут девопс - моё дело сиай обеспечивать, а не следить кто какие библиотеки юзает
У нас какой то разный девопс у меня в обязанностях сделать так чтобы разрабам было удобно, скидывать все на них можно, но ты сам себе потом спасибо не скажешь
vk
разрабам удобно закоммитить код и получить энв, либо артефакт - для этого я у них есть
GG
У нас какой то разный девопс у меня в обязанностях сделать так чтобы разрабам было удобно, скидывать все на них можно, но ты сам себе потом спасибо не скажешь
Я думаю, что все интересанты должны быть вовлечены
vk
но то что у них там в градлев собирается
GG
Хотя бы на уровне обмена опытом, значениями и выбором решения
vk
какое мне до этого дело?
GG
victor kurguzov
какое мне до этого дело?
Есть дело. Безопасный пайплайн - когда безопасны все его части
R
victor kurguzov
какое мне до этого дело?
Угу и будет у тебя разный тулинг на каждом проекте и оно все по разному настроено, а тебе надо сделать что то общее для всех
vk
Угу и будет у тебя разный тулинг на каждом проекте и оно все по разному настроено, а тебе надо сделать что то общее для всех
ну, хз docker uber alles! отлично собираются джарники, кладуются в эс3, откуда растягиваются по енвайроментам, там же и тесты прогоняются. один пайплайн, одна джоба ̶о̶д̶и̶н̶ ̶ф̶ю̶р̶е̶р̶ никаких проблем
R
victor kurguzov
ну, хз docker uber alles! отлично собираются джарники, кладуются в эс3, откуда растягиваются по енвайроментам, там же и тесты прогоняются. один пайплайн, одна джоба ̶о̶д̶и̶н̶ ̶ф̶ю̶р̶е̶р̶ никаких проблем
А джарник докером надо собрать я правильно понял ?
vk
ага
vk
как-то типа так
build_jar:
stage: build
image: timbru31/java-node:11-jdk
script:
- ./gradlew build
run_e2e:
stage: test
image: xxxx
script:
- cd e2e/ && ./gradlew test
artifacts:
paths:
- e2e/build/reports/tests/test
expire_in: 24h
when: manual
vk
обычно и докерфайлы сами разрабы пишут. если тупенькие попались (которые только на локалхосте запускать могу) тогда сам пишешь
AS
Где дебажить сеть?😄
Ну в AWS есть где. Нажал кнопку и VPC Flow logs будут на S3. Потом например Афиной сделал по ним SQL и получил результат.