Athenzを用いたKubernetes Webhook Authorization

•

0 likes•3,331 views

The document discusses the benefits of exercise for mental health. Regular physical activity can help reduce anxiety and depression and improve mood and cognitive functioning. Exercise causes chemical changes in the brain that may help protect against developing mental illness and improve symptoms for those who already have a condition.

Technology

Athenzを用いたKubernetes Webhook Authorization

Yahoo! JAPANのIaaS基盤では200超のOpenStackクラスタが稼働しており、それらのコントロールプレーンをKubernetes上にデプロイしています。IaaSチームで管理している十数のKubernetesクラスタは古いバージョンのまま運用が続けられていたため、現在、段階的にバージョンアップおよびその自動化に取り組んでいます。このようなクラスタ群をメンテナンスする中で、工夫した点や失敗した点、得られた知見を紹介します。 Yahoo! JAPAN Tech Conference 2022は2022年2月3日、4日に開催しました。 https://techconference.yahoo.co.jp/2022/ アーカイブ動画はこちらからご覧ください。 https://youtu.be/F5EQqWOw8So

ヤフーでは開発迅速性と品質のバランスをどう取ってるか

Yahoo!デベロッパーネットワーク

Test Engineers Meetup 近年のソフトウエア開発では、ビジネス変化への対応がスピーディーであることが求められます。いかに迅速にかつサービスの品質を落とさずにお客様へ新しい価値を提供できるかが重要です。このプレゼンテーションでは、開発迅速性とサービスの品質の計測と可視化、そして、2つの要素をバランスよく改善するべく自分たちが取り組んでいることを事例として紹介します。

クロスユースプラットフォーム～秒間10万リクエスト・レスポンスタイム100ms以下を実現するシステムについて～ / YJTC19 in Shibuy...

Yahoo!デベロッパーネットワーク

Yahoo! JAPAN トップページ、Yahoo!ニュース、Yahoo!ショッピングなどのヤフー主要サービスにおいて、ユーザーに応じて適切なヤフーコンテンツを紹介する基盤である、クロスユースプラットフォームを支える技術についてお話しします。本セッションでは、インフラレイヤーからアプリレイヤーまで、パフォーマンスと安定性の両立を図る構成や工夫についてお伝えしました。

YJTC19 B-5 Kubernetesで実現したYahoo! JAPANの次世代開発環境～ 100以上のクラスタを少人数で運用する秘訣～ #yjtc

Yahoo!デベロッパーネットワーク

オンプレML基盤on Kubernetes 〜Yahoo! JAPAN AIPF〜

Yahoo!デベロッパーネットワーク

LakeTahoe

Yahoo!デベロッパーネットワーク

Grafana LokiではじめるKubernetesロギングハンズオン（NTT Tech Conference #4 ハンズオン資料）

NTT DATA Technology & Innovation

ヤフーのAIプラットフォーム紹介～AIテックカンパニーを支えるデータ基盤～ #yjtc

Yahoo!デベロッパーネットワーク

ヤフーはAIテックカンパニーを目指し、その実現に向かって進んでいます。そのためには、AI開発のためのデータ基盤が必要です。本セッションでは、AI開発に必要なデータ基盤の全体概要と、開発を効率化するAIプラットフォームを紹介をします。 Yahoo! JAPAN Tech Conference 2022は2022年2月3日、4日に開催しました。 https://techconference.yahoo.co.jp/2022/ アーカイブ動画はこちらからご覧ください。 https://youtu.be/XZKOHIfEnsU

ヤフーでは、さまざまな形で機械学習を活用してきました。その経験をもとに、AIプラットフォームと連携し、MLOpsの導入・推進を進めています。本セッションでは、サイエンス部門におけるMLOpsを推進するためにこれまで行ってきた取り組みについて紹介します。 Yahoo! JAPAN Tech Conference 2022は2022年2月3日、4日に開催しました。 https://techconference.yahoo.co.jp/2022/ アーカイブ動画はこちらからご覧ください。 https://youtu.be/tf9C0sLOZ14

Kafka vs Pulsar @KafkaMeetup_20180316

Nozomi Kurihara

ビッグデータから人々のムードを捉える #yjtc

Yahoo!デベロッパーネットワーク

ムード（気分）は人間の行動に大きく影響します。インターネットサービスにおいて、もし人々のムードを考慮し寄り添えたなら、より魅力的なサービスが提供できるのではないでしょうか。本セッションではヤフーが持つビッグデータを用いて「ムードを推定する」取り組みについてご紹介します。 Yahoo! JAPAN Tech Conference 2022は2022年2月3日、4日に開催しました。 https://techconference.yahoo.co.jp/2022/ アーカイブ動画はこちらからご覧ください。 https://youtu.be/WyZOmUN52-s

At least onceってぶっちゃけ問題の先送りだったよね #kafkajp

Yahoo!デベロッパーネットワーク

Prometheus入門から運用まで徹底解説

貴仁大和屋

ヤフー発のメッセージキュー「Pulsar」のご紹介

Yahoo!デベロッパーネットワーク

その Pod 突然落ちても大丈夫ですか！？（OCHaCafe5 #5 実験！カオスエンジニアリング発表資料）

NTT DATA Technology & Innovation

継続的なモデルモニタリングを実現するKubernetes Operator

Yahoo!デベロッパーネットワーク

KeycloakでAPI認可に入門する

Hitachi, Ltd. OSS Solution Center.

わかる！metadata.managedFields / Kubernetes Meetup Tokyo 48

Preferred Networks

近頃 Server-Side Apply (SSA) の利用が広がっています。GitOps ツールである Flux2 は v0.18.0 でマニフェストの適用に SSA を使用するようになりました。そこで重要になってくるのが metadata.managedFields です。このセッションでは、kubectl v1.21 まで kubectl get -o yaml で表示されていてめっちゃ邪魔だった metadata.managedFields が何のために存在しているのか紹介します。また SSA によりオブジェクトのフィールドを削除したはずが実際には削除されていないなんてこともおきます。なぜそんなことが発生するのか、またその状態をどのように解決するかも紹介します。イベントサイト: https://k8sjp.connpass.com/event/237734/

Yahoo!検索におけるNext.jsの利用事例 #ヤフー名古屋

Yahoo!デベロッパーネットワーク

Prometheus monitoring from outside of Kubernetes  〜どうして我々はKubernetes上のPromet...

whywaita

ゼロから始める転移学習

Yahoo!デベロッパーネットワーク

データの価値を最大化させるためのデザイン～データビジュアライゼーションの方法～ #devsumi 17-E-2

Yahoo!デベロッパーネットワーク

2022年2月17日・18日に開催された「Developers Summit 2022」1日目の登壇スライドです。ヤフーのデータソリューション事業やデータサイエンス部門のデザイナーとして、日々の業務においてデータに直接に触れる機会の多いエンジニアの皆さんとデータビジュアライズの観点で共有し実践していることをご紹介します。

What's hot

Persistent-memory-native Database High-availability Feature

Yahoo!デベロッパーネットワーク

Apache Pulsarの概要と近況

Yahoo!デベロッパーネットワーク

オンプレML基盤on Kubernetes パネルディスカッション

Yahoo!デベロッパーネットワーク

KafkaとPulsar

Yahoo!デベロッパーネットワーク

CommonJSの話

terurou

ヤフーのクラウドネイティブへの取り組みとそれを支えるシステム開発 #CNDT2019 #OSDT2019 #RoomE #1E4

Yahoo!デベロッパーネットワーク

BuildKitの概要と最近の機能

Kohei Tokunaga

Kubernetesでの性能解析～なんとなく遅いからの脱却～（Kubernetes Meetup Tokyo #33 発表資料）

NTT DATA Technology & Innovation

サイエンス領域におけるMLOpsの取り組み #yjtc

Yahoo!デベロッパーネットワーク

Kafka vs Pulsar @KafkaMeetup_20180316

Nozomi Kurihara

ビッグデータから人々のムードを捉える #yjtc

Yahoo!デベロッパーネットワーク

At least onceってぶっちゃけ問題の先送りだったよね #kafkajp

Yahoo!デベロッパーネットワーク

Prometheus入門から運用まで徹底解説

貴仁大和屋

ヤフー発のメッセージキュー「Pulsar」のご紹介

Yahoo!デベロッパーネットワーク

その Pod 突然落ちても大丈夫ですか！？（OCHaCafe5 #5 実験！カオスエンジニアリング発表資料）

NTT DATA Technology & Innovation

継続的なモデルモニタリングを実現するKubernetes Operator

Yahoo!デベロッパーネットワーク

KeycloakでAPI認可に入門する

Hitachi, Ltd. OSS Solution Center.

わかる！metadata.managedFields / Kubernetes Meetup Tokyo 48

Preferred Networks

Yahoo!検索におけるNext.jsの利用事例 #ヤフー名古屋

Yahoo!デベロッパーネットワーク

Prometheus monitoring from outside of Kubernetes  〜どうして我々はKubernetes上のPromet...

whywaita

What's hot (20)

Persistent-memory-native Database High-availability Feature

Apache Pulsarの概要と近況

オンプレML基盤on Kubernetes パネルディスカッション

KafkaとPulsar

CommonJSの話

ヤフーのクラウドネイティブへの取り組みとそれを支えるシステム開発 #CNDT2019 #OSDT2019 #RoomE #1E4

BuildKitの概要と最近の機能

Kubernetesでの性能解析～なんとなく遅いからの脱却～（Kubernetes Meetup Tokyo #33 発表資料）

サイエンス領域におけるMLOpsの取り組み #yjtc

Kafka vs Pulsar @KafkaMeetup_20180316

ビッグデータから人々のムードを捉える #yjtc

At least onceってぶっちゃけ問題の先送りだったよね #kafkajp

Prometheus入門から運用まで徹底解説

ヤフー発のメッセージキュー「Pulsar」のご紹介

その Pod 突然落ちても大丈夫ですか！？（OCHaCafe5 #5 実験！カオスエンジニアリング発表資料）

継続的なモデルモニタリングを実現するKubernetes Operator

KeycloakでAPI認可に入門する

わかる！metadata.managedFields / Kubernetes Meetup Tokyo 48

Yahoo!検索におけるNext.jsの利用事例 #ヤフー名古屋

Prometheus monitoring from outside of Kubernetes  〜どうして我々はKubernetes上のPromet...

More from Yahoo!デベロッパーネットワーク

ゼロから始める転移学習

Yahoo!デベロッパーネットワーク

データの価値を最大化させるためのデザイン～データビジュアライゼーションの方法～ #devsumi 17-E-2

Yahoo!デベロッパーネットワーク

eコマースと実店舗の相互利益を目指したデザイン #yjtc

Yahoo!デベロッパーネットワーク

2021年の「グッドデザイン賞」ではヤフーから4案件が受賞しました。本セッションでは「PayPayモールの実店舗在庫連携」について、案件の立ち上げから、リリースを通して改善・工夫した事、グッドデザイン賞の受賞経緯など、デザイナー目線でお話しします。 Yahoo! JAPAN Tech Conference 2022は2022年2月3日、4日に開催しました。 https://techconference.yahoo.co.jp/2022/ アーカイブ動画はこちらからご覧ください。 https://youtu.be/MFnZd1j4SUk

ヤフーを支えるセキュリティ～サイバー攻撃を防ぐエンジニアの仕事とは～ #yjtc

Yahoo!デベロッパーネットワーク

世の中にはサービスのセキュリティを脅かす犯罪者がたくさんいます。ユーザーを犯罪者から守り、サービスを安心安全に利用していただくため、高度化するサイバー攻撃に日々対応する必要があります。ヤフーにおけるセキュリティの一翼を担っているCSIRTとSOCについて紹介します。 Yahoo! JAPAN Tech Conference 2022は2022年2月3日、4日に開催しました。 https://techconference.yahoo.co.jp/2022/ アーカイブ動画はこちらからご覧ください。 https://youtu.be/boqitqHobrc

Yahoo! JAPAN Tech Conference 2022 Day2 Keynote #yjtc

Yahoo!デベロッパーネットワーク

新技術を使った次世代の商品の見せ方～ヤフオク!のマルチビュー機能～ #yjtc

Yahoo!デベロッパーネットワーク

2021年1月にヤフオク!アプリに商品を多角的に撮影／閲覧できる機能「マルチビュー」が導入されました。ヤフオク!にマルチビュー機能が追加された理由やマルチビュー機能を実現する多視点技術についてお話しします。 Yahoo! JAPAN Tech Conference 2022は2022年2月3日、4日に開催しました。 https://techconference.yahoo.co.jp/2022/ アーカイブ動画はこちらからご覧ください。 https://youtu.be/4Fi9cb0x6LU

PC版Yahoo!メールリニューアル～サービスのUI/UX統合と改善プロセス～ #yjtc

Yahoo!デベロッパーネットワーク

2021年9月、PC版Yahoo!メールを10年ぶりにリニューアルしました。技術刷新を機にweb・アプリのUI/UXを統合し、Yahoo! JAPANのサービスとしての一貫性あるデザインにしました。大規模リニューアルの改善ポイントとそのプロセスについてご紹介します。 Yahoo! JAPAN Tech Conference 2022は2022年2月3日、4日に開催しました。 https://techconference.yahoo.co.jp/2022/ アーカイブ動画はこちらからご覧ください。 https://youtu.be/zuE6IysVsNw

モブデザインによる多職種チームのコミュニケーション改善 #yjtc

Yahoo!デベロッパーネットワーク

ヤフーは昨年「ワクチン接種キャンセル枠お知らせサービス」を公開しました。多くの関係者が存在するプロジェクトでありながら、リモートワーク環境下での協業、高いスピード感が必要となるプロジェクトでした。本セッションではこのプロジェクトの成功につながった「モブデザイン」という取り組みについて、その効果やうまく運用するためのポイントを紹介します。実際にモブデザインを行っている様子もご覧いただけるので、特に多職種チームでスピード感のある意思決定をしていくことに課題感をお持ちの方へのヒントになればと思います。 Yahoo! JAPAN Tech Conference 2022は2022年2月3日、4日に開催しました。 https://techconference.yahoo.co.jp/2022/ アーカイブ動画はこちらからご覧ください。 https://youtu.be/lmsY2uCP6lY

「新しいおうち探し」のためのAIアシスト検索 #yjtc

Yahoo!デベロッパーネットワーク

Yahoo!不動産では「新しいおうち探し」が体験できるAIアシスト検索を提供しています。AIアシスト検索ではさまざまな軸をレコメンドすることによって検索をサポートしています。本セッションでは、AIアシスト検索のレコメンドがクラスタリングや深層学習といった手法を使って、どのように実現されているのかを紹介します。 Yahoo! JAPAN Tech Conference 2022は2022年2月3日、4日に開催しました。 https://techconference.yahoo.co.jp/2022/ アーカイブ動画はこちらからご覧ください。 https://youtu.be/-uhdjlcfcmQ

ユーザーの地域を考慮した検索入力補助機能の改善の試み #yjtc

Yahoo!デベロッパーネットワーク

Yahoo!検索の入力補助機能について、ユーザーの現在位置を考慮することによる改善施策を題材として、施策の検討からオフラインでの実験、A/Bテスト、リリースまでの一連のプロセスについて紹介します。 Yahoo! JAPAN Tech Conference 2022は2022年2月3日、4日に開催しました。 https://techconference.yahoo.co.jp/2022/ アーカイブ動画はこちらからご覧ください。 https://youtu.be/8kXmkBTw0nU

The potential of Kubernetes as more than just an infrastructure to deploy

Yahoo!デベロッパーネットワーク

分散密ベクトル探索エンジンである Vald ( https://vald.vdaas.org ) は、 Kubernetesを単なるデプロイするためのインフラとしてだけではなく、Valdのアプリケーションロジックが直接Kubernetes APIを利用し分散密ベクトル探索エンジンValdの分散レイヤーの一部として利用しています。 ValdはGraph&Tree構造からなるベクトルインデックス構造をIn-Memory上に保持しており、各Podは別々のGraph空間を有していてKubernetesのAPIから取得できる情報をもとに各Podのベクトルインデックスの管理を行っています。このスライドでは、アプリケーションからcontroller-runtimeを利用し直接 Kubernetes API を利用する真の Kubernetes ネイティブアプリケーションであるValdの事例について紹介します。

Yahoo! ニュースにおけるドキュメント管理の事例紹介

Yahoo!デベロッパーネットワーク

ライフステージの変化の中でエンジニア管理職として働くコツ #devsumi A-5

Yahoo!デベロッパーネットワーク

ユーザー情報格納基盤におけるApache Pulsarの利用事例

Yahoo!デベロッパーネットワーク

Yahoo! JAPANを支えるログ・メトリクス転送システムのE2Eモニタリングの取り組み

Yahoo!デベロッパーネットワーク

Apache Pulsarのデモ

Yahoo!デベロッパーネットワーク

防災大国を目指して、PM になって日々の経験 #mixleap

Yahoo!デベロッパーネットワーク

ヤフーとChatworkさんが「プロダクトマネージャーのあり方について」をテーマに勉強会を開催。ヤフーからは「Yahoo!ニューストピックス」と「災害マップ」のプロダクトマネージャー2名が、それぞれの取り組みや考え方について話しました。イベントページURLはこちらです。 https://yahoo-osaka.connpass.com/event/219897/

プロダクトマネージャーとしてのチーム運営術 #mixleap

Yahoo!デベロッパーネットワーク

More from Yahoo!デベロッパーネットワーク (18)

ゼロから始める転移学習

データの価値を最大化させるためのデザイン～データビジュアライゼーションの方法～ #devsumi 17-E-2

eコマースと実店舗の相互利益を目指したデザイン #yjtc

ヤフーを支えるセキュリティ～サイバー攻撃を防ぐエンジニアの仕事とは～ #yjtc

Yahoo! JAPAN Tech Conference 2022 Day2 Keynote #yjtc

新技術を使った次世代の商品の見せ方～ヤフオク!のマルチビュー機能～ #yjtc

PC版Yahoo!メールリニューアル～サービスのUI/UX統合と改善プロセス～ #yjtc

モブデザインによる多職種チームのコミュニケーション改善 #yjtc

「新しいおうち探し」のためのAIアシスト検索 #yjtc

ユーザーの地域を考慮した検索入力補助機能の改善の試み #yjtc

The potential of Kubernetes as more than just an infrastructure to deploy

Yahoo! ニュースにおけるドキュメント管理の事例紹介

ライフステージの変化の中でエンジニア管理職として働くコツ #devsumi A-5

ユーザー情報格納基盤におけるApache Pulsarの利用事例

Yahoo! JAPANを支えるログ・メトリクス転送システムのE2Eモニタリングの取り組み

Apache Pulsarのデモ

防災大国を目指して、PM になって日々の経験 #mixleap

プロダクトマネージャーとしてのチーム運営術 #mixleap

Recently uploaded

GraphRAG is All You need? LLM & Knowledge Graph

Guy Korland

Guy Korland, CEO and Co-founder of FalkorDB, will review two articles on the integration of language models with knowledge graphs. 1. Unifying Large Language Models and Knowledge Graphs: A Roadmap. https://arxiv.org/abs/2306.08302 2. Microsoft Research's GraphRAG paper and a review paper on various uses of knowledge graphs: https://www.microsoft.com/en-us/research/blog/graphrag-unlocking-llm-discovery-on-narrative-private-data/

The Future of Platform Engineering

Jemma Hussein Allen

Pushing the limits of ePRTC: 100ns holdover for 100 days

Adtran

Monitoring Java Application Security with JDK Tools and JFR Events

Ana-Maria Mihalceanu

Removing Uninteresting Bytes in Software Fuzzing

Aftab Hussain

Imagine a world where software fuzzing, the process of mutating bytes in test seeds to uncover hidden and erroneous program behaviors, becomes faster and more effective. A lot depends on the initial seeds, which can significantly dictate the trajectory of a fuzzing campaign, particularly in terms of how long it takes to uncover interesting behaviour in your code. We introduce DIAR, a technique designed to speedup fuzzing campaigns by pinpointing and eliminating those uninteresting bytes in the seeds. Picture this: instead of wasting valuable resources on meaningless mutations in large, bloated seeds, DIAR removes the unnecessary bytes, streamlining the entire process. In this work, we equipped AFL, a popular fuzzer, with DIAR and examined two critical Linux libraries -- Libxml's xmllint, a tool for parsing xml documents, and Binutil's readelf, an essential debugging and security analysis command-line tool used to display detailed information about ELF (Executable and Linkable Format). Our preliminary results show that AFL+DIAR does not only discover new paths more quickly but also achieves higher coverage overall. This work thus showcases how starting with lean and optimized seeds can lead to faster, more comprehensive fuzzing campaigns -- and DIAR helps you find such seeds. - These are slides of the talk given at IEEE International Conference on Software Testing Verification and Validation Workshop, ICSTW 2022.

State of ICS and IoT Cyber Threat Landscape Report 2024 preview

Prayukth K V

The IoT and OT threat landscape report has been prepared by the Threat Research Team at Sectrio using data from Sectrio, cyber threat intelligence farming facilities spread across over 85 cities around the world. In addition, Sectrio also runs AI-based advanced threat and payload engagement facilities that serve as sinks to attract and engage sophisticated threat actors, and newer malware including new variants and latent threats that are at an earlier stage of development. The latest edition of the OT/ICS and IoT security Threat Landscape Report 2024 also covers: State of global ICS asset and network exposure Sectoral targets and attacks as well as the cost of ransom Global APT activity, AI usage, actor and tactic profiles, and implications Rise in volumes of AI-powered cyberattacks Major cyber events in 2024 Malware and malicious payload trends Cyberattack types and targets Vulnerability exploit attempts on CVEs Attacks on counties – USA Expansion of bot farms – how, where, and why In-depth analysis of the cyber threat landscape across North America, South America, Europe, APAC, and the Middle East Why are attacks on smart factories rising? Cyber risk predictions Axis of attacks – Europe Systemic attacks in the Middle East Download the full report from here: https://sectrio.com/resources/ot-threat-landscape-reports/sectrio-releases-ot-ics-and-iot-security-threat-landscape-report-2024/

SAP Sapphire 2024 - ASUG301 building better apps with SAP Fiori.pdf

Peter Spielvogel

Building better applications for business users with SAP Fiori. • What is SAP Fiori and why it matters to you • How a better user experience drives measurable business benefits • How to get started with SAP Fiori today • How SAP Fiori elements accelerates application development • How SAP Build Code includes SAP Fiori tools and other generative artificial intelligence capabilities • How SAP Fiori paves the way for using AI in SAP apps

PHP Frameworks: I want to break free (IPC Berlin 2024)

Ralf Eggert

In this presentation, we examine the challenges and limitations of relying too heavily on PHP frameworks in web development. We discuss the history of PHP and its frameworks to understand how this dependence has evolved. The focus will be on providing concrete tips and strategies to reduce reliance on these frameworks, based on real-world examples and practical considerations. The goal is to equip developers with the skills and knowledge to create more flexible and future-proof web applications. We'll explore the importance of maintaining autonomy in a rapidly changing tech landscape and how to make informed decisions in PHP development. This talk is aimed at encouraging a more independent approach to using PHP frameworks, moving towards a more flexible and future-proof approach to PHP development.

The Art of the Pitch: WordPress Relationships and Sales

Laura Byrne

Clients don’t know what they don’t know. What web solutions are right for them? How does WordPress come into the picture? How do you make sure you understand scope and timeline? What do you do if sometime changes? All these questions and more will be explored as we talk about matching clients’ needs with what your agency offers without pulling teeth or pulling your hair out. Practical tips, and strategies for successful relationship building that leads to closing the deal.

Uni Systems Copilot event_05062024_C.Vlachos.pdf

Uni Systems S.M.S.A.

Securing your Kubernetes cluster_ a step-by-step guide to success !

KatiaHIMEUR1

Today, after several years of existence, an extremely active community and an ultra-dynamic ecosystem, Kubernetes has established itself as the de facto standard in container orchestration. Thanks to a wide range of managed services, it has never been so easy to set up a ready-to-use Kubernetes cluster. However, this ease of use means that the subject of security in Kubernetes is often left for later, or even neglected. This exposes companies to significant risks. In this talk, I'll show you step-by-step how to secure your Kubernetes cluster for greater peace of mind and reliability.

Observability Concepts EVERY Developer Should Know -- DeveloperWeek Europe.pdf

Paige Cruz

Monitoring and observability aren’t traditionally found in software curriculums and many of us cobble this knowledge together from whatever vendor or ecosystem we were first introduced to and whatever is a part of your current company’s observability stack. While the dev and ops silo continues to crumble….many organizations still relegate monitoring & observability as the purview of ops, infra and SRE teams. This is a mistake - achieving a highly observable system requires collaboration up and down the stack. I, a former op, would like to extend an invitation to all application developers to join the observability party will share these foundational concepts to build on:

Communications Mining Series - Zero to Hero - Session 1

DianaGray10

This session provides introduction to UiPath Communication Mining, importance and platform overview. You will acquire a good understand of the phases in Communication Mining as we go over the platform with you. Topics covered: • Communication Mining Overview • Why is it important? • How can it help today’s business and the benefits • Phases in Communication Mining • Demo on Platform overview • Q/A

GDG Cloud Southlake #33: Boule & Rebala: Effective AppSec in SDLC using Deplo...

James Anderson

Effective Application Security in Software Delivery lifecycle using Deployment Firewall and DBOM The modern software delivery process (or the CI/CD process) includes many tools, distributed teams, open-source code, and cloud platforms. Constant focus on speed to release software to market, along with the traditional slow and manual security checks has caused gaps in continuous security as an important piece in the software supply chain. Today organizations feel more susceptible to external and internal cyber threats due to the vast attack surface in their applications supply chain and the lack of end-to-end governance and risk management. The software team must secure its software delivery process to avoid vulnerability and security breaches. This needs to be achieved with existing tool chains and without extensive rework of the delivery processes. This talk will present strategies and techniques for providing visibility into the true risk of the existing vulnerabilities, preventing the introduction of security issues in the software, resolving vulnerabilities in production environments quickly, and capturing the deployment bill of materials (DBOM). Speakers: Bob Boule Robert Boule is a technology enthusiast with PASSION for technology and making things work along with a knack for helping others understand how things work. He comes with around 20 years of solution engineering experience in application security, software continuous delivery, and SaaS platforms. He is known for his dynamic presentations in CI/CD and application security integrated in software delivery lifecycle. Gopinath Rebala Gopinath Rebala is the CTO of OpsMx, where he has overall responsibility for the machine learning and data processing architectures for Secure Software Delivery. Gopi also has a strong connection with our customers, leading design and architecture for strategic implementations. Gopi is a frequent speaker and well-known leader in continuous delivery and integrating security into software delivery.

GridMate - End to end testing is a critical piece to ensure quality and avoid...

ThomasParaiso2

FIDO Alliance Osaka Seminar: The WebAuthn API and Discoverable Credentials.pdf

FIDO Alliance

A tale of scale & speed: How the US Navy is enabling software delivery from l...

sonjaschweigert1

Rapid and secure feature delivery is a goal across every application team and every branch of the DoD. The Navy’s DevSecOps platform, Party Barge, has achieved: - Reduction in onboarding time from 5 weeks to 1 day - Improved developer experience and productivity through actionable findings and reduction of false positives - Maintenance of superior security standards and inherent policy enforcement with Authorization to Operate (ATO) Development teams can ship efficiently and ensure applications are cyber ready for Navy Authorizing Officials (AOs). In this webinar, Sigma Defense and Anchore will give attendees a look behind the scenes and demo secure pipeline automation and security artifacts that speed up application ATO and time to production. We will cover: - How to remove silos in DevSecOps - How to build efficient development pipeline roles and component templates - How to deliver security artifacts that matter for ATO’s (SBOMs, vulnerability reports, and policy evidence) - How to streamline operations with automated policy checks on container images

Generative AI Deep Dive: Advancing from Proof of Concept to Production

Aggregage

Epistemic Interaction - tuning interfaces to provide information for AI support

Alan Dix

Paper presented at SYNERGY workshop at AVI 2024, Genoa, Italy. 3rd June 2024 https://alandix.com/academic/papers/synergy2024-epistemic/ As machine learning integrates deeper into human-computer interactions, the concept of epistemic interaction emerges, aiming to refine these interactions to enhance system adaptability. This approach encourages minor, intentional adjustments in user behaviour to enrich the data available for system learning. This paper introduces epistemic interaction within the context of human-system communication, illustrating how deliberate interaction design can improve system understanding and adaptation. Through concrete examples, we demonstrate the potential of epistemic interaction to significantly advance human-computer interaction by leveraging intuitive human communication strategies to inform system design and functionality, offering a novel pathway for enriching user-system engagements.

Essentials of Automations: The Art of Triggers and Actions in FME

Safe Software

In this second installment of our Essentials of Automations webinar series, we’ll explore the landscape of triggers and actions, guiding you through the nuances of authoring and adapting workspaces for seamless automations. Gain an understanding of the full spectrum of triggers and actions available in FME, empowering you to enhance your workspaces for efficient automation. We’ll kick things off by showcasing the most commonly used event-based triggers, introducing you to various automation workflows like manual triggers, schedules, directory watchers, and more. Plus, see how these elements play out in real scenarios. Whether you’re tweaking your current setup or building from the ground up, this session will arm you with the tools and insights needed to transform your FME usage into a powerhouse of productivity. Join us to discover effective strategies that simplify complex processes, enhancing your productivity and transforming your data management practices with FME. Let’s turn complexity into clarity and make your workspaces work wonders!

Recently uploaded (20)

GraphRAG is All You need? LLM & Knowledge Graph

The Future of Platform Engineering

Pushing the limits of ePRTC: 100ns holdover for 100 days

Monitoring Java Application Security with JDK Tools and JFR Events

Removing Uninteresting Bytes in Software Fuzzing

State of ICS and IoT Cyber Threat Landscape Report 2024 preview

SAP Sapphire 2024 - ASUG301 building better apps with SAP Fiori.pdf

PHP Frameworks: I want to break free (IPC Berlin 2024)

The Art of the Pitch: WordPress Relationships and Sales

Uni Systems Copilot event_05062024_C.Vlachos.pdf

Securing your Kubernetes cluster_ a step-by-step guide to success !

Observability Concepts EVERY Developer Should Know -- DeveloperWeek Europe.pdf

Communications Mining Series - Zero to Hero - Session 1

GDG Cloud Southlake #33: Boule & Rebala: Effective AppSec in SDLC using Deplo...

GridMate - End to end testing is a critical piece to ensure quality and avoid...

FIDO Alliance Osaka Seminar: The WebAuthn API and Discoverable Credentials.pdf

A tale of scale & speed: How the US Navy is enabling software delivery from l...

Generative AI Deep Dive: Advancing from Proof of Concept to Production

Epistemic Interaction - tuning interfaces to provide information for AI support

Essentials of Automations: The Art of Triggers and Actions in FME

Athenzを用いたKubernetes Webhook Authorization

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

More from Yahoo!デベロッパーネットワーク

More from Yahoo!デベロッパーネットワーク (18)

Recently uploaded

Recently uploaded (20)