quindi questa è la tua opportunità di chiedere
domande ci sono alcuni qui che
Sto filtrando attraverso quello che hai
già presentato attraverso il cervello degli altoparlanti
o attraverso il go all’app, invece, lo sono
vedere nel cervello degli oratori, ma si spera
hai iniziato a vedere alcuni dei motivi
perché la gente dello schermo vuole aggiungere valore così
in un certo senso la sicurezza può aggiungere valore e
che i titoli tradizionalmente di a
costo inibitore e attrito ma forse
il tipo di concetto robusto è più
gradita a te e ai tuoi compagni di squadra
per la faccia che potresti non riconoscere ancora
questo è Nick Galbreath che è anche
parlando su robusto nello schieramento e
venerdì, la sicurezza operativa è così
schiantando il suo hacker hack indovina uno dei
le domande che ho visto in alcuni di
questi con era questo è nuovo di zecca per
le persone hanno un sacco di materiale per
coprire in modo tale che una delle domande per
per esempio, ma ce la daremo
tutti sono quelli se lo sei
intervistando persone stanno cercando di
promuovere le persone in un ruolo DevOps robusto
se stanno iniziando uno sviluppo
o stanno iniziando l’ insicurezza che
gli attributi e le abilità sono i più
importante se hai appena iniziato
sì sì, quando cerco gente
aggiungi al mio team in cui assumiamo sviluppatori
la mia squadra e questo è stato un deliberato
scelta perché l’abbiamo trovata come ho detto
prima, in media, uno sviluppatore può imparare
essere una persona di sicurezza cinque volte
più veloce di chiunque altro e in questo
ambiente così critico
le abilità di sviluppo ti coinvolgono davvero
la porta con il mio tipo di squadra e io
ti direi che il prossimo pezzo è davvero
noi gestiamo un tipo specifico di intervista noi
in pratica tiri qualcuno in e
dare loro una penna e fondamentalmente averli
lavagna e camminare attraverso uno scenario
e questo ti dice davvero come
qualcuno pensa allo spazio del problema
e ti dà una buona opportunità per vedere
come potrebbero applicare le cose come cosa
sai che ci sono diversi tipi di strumenti
disponibile come potrebbero avvicinarsi al
problema stanno andando a chiedere
fondamentalmente scrivere qualcosa o sono
loro pensano di più a come avrebbero fatto
scrivere qualcosa nel codice e quindi penso
questo è il tipo di applicazione
trovare le abilità per un operatore psicologico dev
ambiente e davvero cercando di spingere
l’ago lì, quindi la sicurezza è in realtà
l’ultima cosa che cerco in qualcuno
unisciti al mio team e questo è giusto
in particolare che è più facile da ottenere
gli sviluppatori di parlare facilità di sviluppo se
lo farai al resto dell’organizzazione
al cento per cento che ho costruito
squadre di sicurezza operativa e ora è
alla ricerca di sviluppatori che vogliono fare
qualcosa di diverso vuole imparare di nuovo
le abilità forse vogliono espandersi
gestione in seguito imparare come iniziare
facendo team building e cose del genere
come se tutto fosse programmato ora e
la sicurezza è in movimento nello sviluppo
tipicamente non i più grandi sviluppatori
e ho a questo punto come tutto
stiamo facendo è la programmazione, quindi sono
alla ricerca di sviluppatori no
in realtà nessuna esperienza di sicurezza è
in realtà probabilmente meglio, sì, vieni
con quello la gente che entra con
il bagaglio richiede più tempo per imparare
come fare questo e quindi è assolutamente
vero l’altro tutto ciò che è è che ottengo
lavorare con molte delle grandi squadre di
empatia e costruzione di ponti sono grandi
componenti a cui non riesci
DevOps se non è possibile collegare funzioni e
quando aggiungi sicurezza, aggiunge ancora di più
numero di complicazioni di cui hai bisogno
parlare con te e se tu se non puoi
una conversazione a rischio con un dirigente
e uno sviluppatore tecnico avventivo e
avere la capacità di avere empatia con
entrambe queste persone è molto difficile
successo bene che le persone di sicurezza non hanno
ha davvero lavorato sulla sicurezza di grandi squadre come
ora è spesso una specie di
ambiente solitario e tutto ora
sono squadre e cross-funzionali quindi qualcuno
anche chi ha lavorato sui team è centrale
siamo in un modo leggermente più insolito
posizione abbiamo accesso a molto
di persone con un’enorme quantità di sicurezza
conoscenza e quindi abbiamo trovato bene
persone tecniche con cui lavoriamo
tutti i tipi di persone che hanno sicurezza
sfondo per avere software scritto
i servizi reali gestiti hanno speso molto
il tempo lo fa, ma troviamo ancora quando
l’assunzione di nuove persone è molto più facile per
noi assumiamo qualcuno che ha un software
sfondo di sviluppo un tecnico
sfondo di architettura e insegnare loro
sicurezza perché abbiamo un enorme
le persone della sicurezza l’unico posto in cui starei
diffidare di ciò è se non ne hai
persone della sicurezza nella vostra organizzazione
già in realtà è lì che tu
probabilmente voglio assumere qualcuno che
ha un background di sicurezza per iniziare
quel processo penso che l’altra cosa sia
persone che sono disposte a sbattere la tua
le porte per fare questo lavoro sono le prime persone
dovresti assumere sono assolutamente così
Cambierò un po ‘le marce
dovrebbe parlare di cose politiche come
Snowden cosa e sto solo scherzando
in realtà una delle domande per te è
possiamo ottenere alcuni dettagli tecnici del
strumenti che usi e ho detto probabilmente no
Va bene, devi solo comprarli a
prima domanda di James pinta per te
suona come un guanto di sfida può chiamare un sacco di
strumenti di sicurezza e molta sicurezza
casi d’uso quali sono alcuni dei veramente
i primi di base se non sai cosa
l’iniezione sequel è e cosa non mi piace oh
e quali altri strumenti sono in questo tipo di
catena di strumenti emergenti sì, è un bene
domanda um sì, il guanto di sfida in questo
demo di gauntlet ne abbiamo un sacco
diversi esempi che puoi inserire
là dentro penso che sia d’aiuto
scegli uno dei problemi robici con
tipo di implementazione di test di sicurezza
all’interno della tua pipeline di costruzione sei tu
potrebbe davvero rallentare il conto e se
prendi uno strumento di sicurezza come un
ginocchio rack o qualcosa del genere è a
è uno scanner in primo luogo come gli spider
intero sito e cerca di provare come
esercita l’intero sito e prova a piacere
pin testarlo e poi sai dopo come
cinque ore come se cadesse o qualsiasi altra cosa
ma è perché è perché tu
sapere che è come si blocca in un loop o
qualcosa del genere e così via
che devi proprio
lavoro per l’implementazione di guanto di sfida e molto
di questi altri tipi di strumenti nel tuo
infrastruttura devi essere molto
molto specifico su cosa sei cosa
in realtà stai per attaccare e si
quindi penso che alcuni degli strumenti siano simili
solo prendendo Arachne e solo cercando
come lo scripting cross-site su un singolo
pagina come penso che sia davvero
cosa utile che puoi prendere, mozilla ha un
hanno uno strumento chiamato script python
gar mer e puoi eseguire Garber che è
un modo supponente che vedono un web
sicurezza delle applicazioni e puoi farlo
dì sì se lo fa non passa tutto
questi tecnici di raccolta o conosci cinquanta
per cento di loro o qualunque cosa io sia
andando a chiamarlo si chiama un fallimento così
collegare alcune di quelle cose
sono utili quindi ne abbiamo ascoltati oggi parecchi
tempi e mi è stato chiesto in contropiede ma
non online che diamine sia una squadra blu
o squadra rossa o sono tutti gli hacker lo stesso
quindi chi vuole prendere una pugnalata a Blue Team
Squadra rossa squadra viola buona e poi anche
magari creare un breaker del profilo o correggerlo
su come sì assolutamente così una squadra blu
è fondamentalmente una squadra di gente che tira
in strumentazione dettagli di registrazione su
come qualcosa potrebbe essere abusato e il
comportamento che potresti vedere è anti
come è stato creato un carico di lavoro e così a
la squadra blu è davvero importante per provare
capire come operare e così farai
vedere cose come le operazioni di sicurezza
fare attività intorno forense Incident
Rilevamento della risposta e contenimento
potrei immaginare uno scenario in cui il tuo
avvisi di strumentazione all’una e trenta
la mattina perché un aggressore sta andando
dopo il tuo sito web e così potrebbe
entra e tu come membro della squadra blu
sarà la prima persona a prenderlo
allerta e vai e taglialo sul tuo
sito Web quindi è un buon modo di pensare
a questo proposito un membro della squadra rossa è qualcuno
chi effettivamente attivamente hack e exploit
e nello specifico sfrutta in produzione
quindi escono e guardano il tuo
applicazione web ed essere
fondamentalmente o altri tuoi strumenti che potrebbero
essere là fuori si potrebbe avere servizi web
e stanno cercando opportunità per
agire come un aggressore e vedere fino a dove
possono ottenere con i loro test oh
Seguirò solo una squadra non letta
il fatto che tu sia qui spero significhi
non sei davvero esposto a questo ma
squadra rossa è molto simile
squadra progressiva ambiente rosso
significa in genere per influenzare
cambiamento di sicurezza abbiamo bisogno di auto hack
noi stessi perché l’altra parte lo farà
non fare aggiornamenti di base non sto aggiornando
il mio sistema Windows XP sono in scadenza quindi
la squadra rossa deve venire in pausa
qualcosa va bene ora sono costretto ad aggiornare
in realtà è così grande
le aziende sono in genere e questo è ciò che
La squadra rossa significa in genere che sta arrivando
quello che è stato fatto per andare a influenzare cambia noi
basta servire un triste lento e inefficace
modo di farlo ora costruttore di demolitore
fixer, qual era la domanda?
ha paura di essere un riparatore di un costruttore
non so chi voglia afferrare questa
una cosa che dirò del teaming rosso è
cosa penso che i moderni provider SAS e
I negozi DevOps sono molto più probabili
avvalersi di un team rosso per
tradizionalmente l’idea che attacca il tuo
sito di e-commerce durante la produzione è come
abbastanza per dare alle persone un attacco di cuore
in ciò che in genere non lo facciamo
pagare un sacco di soldi ha qualcuno rosso
Squadra te e tu dirai che sei solo
permesso di sciare in questi indirizzi IP e
fai queste cose solo se guardi
con gli occhi sbarrati su quel server potrebbe bloccarsi
e i veri attaccanti non si preoccupano di sì
è una cosa emergente con il
atteggiamento di essere significa per il tuo codice è
rendendo questo un comportamento più comune e
Direi che va oltre l’essere meschino
il codice di un attaccante non sta per
chiamarti e fissare un appuntamento a
rompere nel tuo sito non sono di solito
e ci vuole un po ‘ di tempo
e uno sforzo per convincere la direzione a pensare
così, l’unica regola che abbiamo
abbiamo inserito posti come membro della squadra rossa
non ti è permesso prendere nulla
giù così questa è la regola principale per noi e
veramente attento a come pensiamo
cose se potessimo prendere qualcosa
in realtà lo mettiamo giù nel nostro
scoperte e operiamo ogni giorno
quindi scoprirai che questo è un
stile davvero interessante e insolito ma
al punto in cui Lee ci sta conducendo
in quest’area nello spazio e stiamo sanguinando
bordo quindi stiamo sbattendo la testa molto
sì intendo così quelli sei tu che da un
Le operazioni di base fanno il gioco
giorni intorno al recupero di emergenza nessuno
fare giorni di gioco al momento uno
sfondo così i giorni del gioco è abbastanza comune
sono abbastanza comuni
diventando più comune nelle operazioni
ed è il momento in cui si dice
il team operativo che otterremo
come qualcuno sta per fare
qualcosa non funziona e noi siamo
andando a vedere come rispondi tu arrivi
prova tutti i tuoi
processi di risposta automatizzati e un rosso
la squadra è la stessa cosa è è a
team di sicurezza che fa lo stesso processo
stanno dicendo che faremo delle cose
fallire e non ti diremo cosa
stiamo andando a fallire stiamo andando a
scopri di scoprirlo quanto velocemente
puoi rispondere e aggiustare il giusto
cosa una delle cose critiche che noi
avere con la squadra rossa è che noi
in genere devono esserne sicuri
persone ragionevolmente senior sanno che lo sono
andando avanti perché la prima volta che abbiamo
l’ho provato qualcuno ha cercato di farti sapere
alzarsi piuttosto in alto per la sicurezza
servizi che siamo stati hackerati e
abbiamo dovuto dire no no non dirglielo
perché perché non vogliamo davvero
loro di venire in armi che ardono al
dall’altra parte dell’ufficio perché lo farà
davvero sconvolto le persone così devi farlo
avere un certo buy-in e avvisare
come persone come CERT e così via siamo
facendo questo se ottieni informazioni
da qualche parte o si nota qualcosa
che non abbiamo capito, lo sappiamo
accadendo e sanno come chiamarci
e possiamo coordinarci con altri
agenzie e altre organizzazioni da realizzare
si comportano allo stesso modo, quindi possiamo dire
cosa succede se otteniamo una barra con la squadra rossa
chiami certi che non rispondono
perché conosci il cyber di emergenza
squadra di emergenza non possono
rispondere in una cosa reale che potrebbe esserci
qualcos’altro succede alla squadra
sapere cosa fare se non rispondono fare
sanno come gestirlo così facendo
quella croce materiale organizzativo è un
parte importante di quello pure per te
costruirlo un passo alla volta
e voglio incoraggiare nessuno che
davvero onesto, vuole chiedere a
domanda che non l’ha fatto qui per favore
pensaci e alza la tua mano
ultimo pensiero sulla squadra blu se ne hai
gente che sta attivamente attaccando la tua
Mela
occasioni e nulla viene rilevato
e non ci sono avvisi e non c’è
qualsiasi attività che si sta verificando per contenerti
probabilmente non hanno una squadra blu efficace
questo è detto strettamente noi lo penso
ci vuole un sacco di esercizio per ottenere
eccoci qui, ci portiamo dentro sì
così lo farò quando ci arriveremo
grandi quantità di dati come si fa
determinarlo attaccare in grandi quantità di
dati contro quando non ci sono dati
ed è davvero molto buono
domanda questo ha a che fare con quanto rosso
squadra e squadra blu giocano insieme un rosso
membro del team vi aiuta a capire
come setacciare i dati e in realtà come ottenere
davvero bravo a scrivere le regole per
trasformare grandi insiemi di dati e in realtà
trovare anomalie e comportamenti
differenze tra come dovrebbe essere qualcosa
essere operativo e come qualcosa in realtà
fa funzionare la maggior parte dei casi e la sicurezza
è il rumore di segnalare non solo il
rumore sì che è e comunque alcuni di
che ovviamente tu sai cosa tu
è necessario controllare ogni accesso per vedere
quale fallisce o quali potrebbero essere
unico sì che quel processo iOS e
l’automazione è che farò un passo avanti
ulteriormente che è per darvi un esempio
di te sai che vediamo un sacco di rumore con
irruzioni in questi giorni perché attaccanti
si stanno spostando su servizi basati su cloud
e abbiamo preso le nostre menti e in realtà
avvolto attorno al problema
spazio per scoprire che non dovremmo essere
preoccupato di dove stanno arrivando le cose
da dove sono in realtà
viaggiando su così quale server delle applicazioni
quale indirizzo IP è in riproduzione quali tipi
di anomalie stiamo vedendo e solo
cambiando il modo in cui pensiamo al problema
è un modo per rilevare le cose in modo diverso
modo che ho intenzione di spostare un po ‘
basato su alcune domande qui e oltre
rompe il numero che alza le mani se tu
pensare a docker o qualcosa come la finestra mobile
tipo di fantastico
okay rasoio tieni la mano alta se tu
pensa che la catena di fornitura sia in linea con questo principio
la mattina potrebbe essere abbastanza valida, okay
ora Nick ha sottolineato che non puoi
necessariamente avere entrambi quando sei
afferrando un contenitore dagli intertubes
o da un hub proviene da Providence
qualità e igiene dell’open source
che è entrato in esso è opaco per te
stato attuale quindi vorresti dire a
poche cose cos’è questo
contenuto solo per te e cristallo sei
parlando di roba da demolizione su a
venerdi pure amore che vuoi incorniciare
che oh si signore sulla base del discorso ho fatto un
pochi februari wow è ora un anno e mezzo
fa la bellezza dei contenitori e vm
la spedizione è prima eccezionale, quindi non fare
io penso di disprezzare qualsiasi cosa
il problema era simile a VMS e contenitori
è che gli strumenti più sicurezza e
le persone che operano sono una specie di
castrato da loro ciò che intendo è Let’s
dì che vuoi scansionare tutte le tue macchine
40 ultima versione di openssl per esempio
questo è abbastanza banale nel server
tradizionale sai che puoi fare
shell distribuita e accedi e fai tu
so d confezionato una shell o qualsiasi altra cosa
sistema di controllo della versione che hai per il tuo
sistema operativo quale pacchetto ti elenca
avere per le cose che vengono spedite
opaco come contenitori o forse
alcuni altri esempi che non siamo in grado di
accedi non c’è modo di rapidamente
costruire un manifesto di ciò che è su questo
scatola che non è la fine del mondo
significa solo sicurezza deve ordinare di
impegnarsi nel rilascio
processo di ingegneria e questo è solo nuovo
non è male non va bene, è così
qualcosa che dobbiamo mantenere
bada bene, in effetti penso che tu sia esploso
Il cervello di John Melissa da docker così
stiamo facendo un discorso al DevOps
Vertice aziendale sulla consegna immutabile
incontra la trasparenza della catena di approvvigionamento e
ci sono modi per risolverlo in questo momento e
si allude a Chris e probabilmente perde
aggiungendo una diapositiva in questo momento le persone lo sono
cercando di affrontare questo dopo il baniano
rapporto di tutte le vulnerabilità conosciute
nell’hub docker
ma è qualcosa che è un punto di prova
del perché rugged e DevOps devono funzionare
insieme così sappiamo che abbiamo fatto un po ‘di rosso
collaborando anche su docker e uno dei
le cose che abbiamo determinato sono grandi dottori
tecnologia per noi per schierare Red Team
strumenti per le istanze reali e noi
ha anche fatto un agente profiler che ottiene
distribuito ai carichi di lavoro così è
tecnologia davvero fantastica e abbiamo imparato
come non solo fare quelle cose ma anche
intercettare il traffico e davvero prendere
vantaggio di così così effettivamente
molti vantaggi oltre che da a
prospettiva di sicurezza che stiamo imparando a
molto in questo ambiente direi il
la giuria è ancora fuori ma è a è
capacità unica per una persona di sicurezza
sviluppare un contenitore docker e
spedirlo effettivamente allo stesso set di
sistemi ed essere in grado di sfruttarlo come
sebbene faccia parte dell’ambiente I
intendi perché uno dei Dockers è il cripto
le strutture sono molto poco chiare e
come sai come applichi la presa
Sharon e docker sono ancora qualcosa
hai molto lavoro da fare
cripta sotto i contenitori così puoi
crittografare i file in contenitori ma il
la strategia per loro è interessante cosa
va d’accordo con alcuni di loro provenienza
fino a quando non raccogli ora uno dei
obiezioni che ritengo il mio discorso era lo
sembrava che stavo forse sbattendo le palpebre
fonte e sarei molto chiaro, penso
l’opportunità della catena di fornitura del software è
per alcuni open source open source
dei peggiori trasgressori sono i COTS
venditori stessi stavo semplicemente usando un
molte statistiche open source perché
questo è il novanta per cento o più di
gli attacchi dell’anno scorso solo perché
questa è la più economia da cui dipende
roba e allo stesso modo non stiamo colpendo
docker amiamo questa roba è più la
possibilità di fare meglio quindi penso uno
un’ultima domanda che chiederò a tutti
la maggior parte di quello che hai sentito oggi è il
comunità di sicurezza che cerca di adattarsi
pensiero tradizionale a un contesto DevOps
oggi ma quando ho parlato con Adriano noi
ho parlato di te lo sai con il server lambda
le istanze esistono solo per secondi o meno
di un secondo quindi forse tu
sapere che l’attaccante non può mantenere la persistenza
quindi non c’è modo di utilizzare alcune di queste
soddisfare
il suo calcolo effimero di consegna
software di consegna immutabile definito
tutto per forse fare alcune cose che abbiamo
mai stato in grado di fare con la sicurezza
prima come padre, quindi voglio chiederti
per te qual è la cosa più eccitante se
progetti un anno dopo come
potrebbe se abbiamo questo abbraccio amorevole
tra la robusta comunità e il
Comunità DevOps che cosa potrebbe davvero ottenere
chiunque voglia andare per prima cosa
Sto cercando a quale è il più noioso
cosa al mondo ma strumenti di sicurezza a
il momento è quasi sempre progettato per
essere gestito da uno umano alla volta in a
l’anno che spero che tutti abbiano
api saranno tutti automatizzabili e così via
renderà tutto molto meglio
pensa che la cosa più sexy sia in realtà
avere un modello di contribuzione in cui
tutti vogliono partecipare e fare
sicurezza migliore per tutto il
applicazioni che sono là fuori ciò che io
vorrei aspirare di più è essere in grado di
fondamentalmente fornire quel forum per il
tremila sviluppatori ce l’abbiamo
dentro e ha quel tipo di perdita
fuori dalla nostra azienda per iniziare
diventare la pratica in cui ci si impegna
in tutto il settore più eccitato di più
eccitato in realtà per più persone e
sviluppo per passare alla sicurezza e
questa è una specie di non proprio la domanda
ma abbiamo detto prima che questo è un enorme
opportunità e un enorme cambiamento e persone
come voi avete un ruolo da svolgere e
questa è la parte davvero eccitante
e lasciami dire che qualcuno di voi dice
come se tu sapessi cosa è bello, sono
vado a fare la sicurezza Devin che non posso fare
la conversione della sterlina in dollari, ma tu sei
aggiungendo un importo sostanziale come il
competenze per lo sviluppo e la sicurezza
come su fuoco caldo ora come è
Incredibile e sto davvero guardando
Inoltra a prendere la tua conoscenza
di servito come come costruire bene le cose
in sicurezza perché ero così enorme
gap adesso è se entri in sicurezza
sarai come wow che alcuni dei suoi
grande ma molto è come wow questo è
roba davvero primitiva come questa
davvero è come se questa fosse la magia
è come se potessi averlo fatto a
tanto tempo fa e fatto molti più soldi
proprio così sto davvero guardando
mmm non vedo l’ora di iniziare lo sviluppo
guadagnato un molto più impegnato in sicurezza
e operazioni e semplicemente rendendolo molto
più interessante tipo di posto di lavoro sì
Penso che abbiamo visto un grande cambiamento, sai
anche se due anni fa hai ancora
un sacco di conversazioni di come il perché
dovremmo fare DevOps come realmente non lo è
quello stupido o sai cose del genere
e quindi ora è come se non si deve
avere più quella conversazione è come
è già successo e penso che il
la stessa cosa sta succedendo con la sicurezza io
può già tipo di vedere come te
ne conosco le impronte e quindi sono eccitato
per vedere ciò che svolgi sai, naturalmente
Sono eccitato per il fatto che tu sappia appoggiarsi e
tutto quel genere di cose che sono venute
intorno ma penso che sia il più grande
spingere voglio vedere alcuni esistenti
strumenti di sicurezza sono morti quell’anno quindi uno di
quello dei locali e la sicurezza è
come sai che la gente dice che non lo farai mai
disattivare lo strumento di sicurezza perché quindi
un contraddittorio torna semplicemente a quello vecchio
attacco ma che penso sia il prezzemolo a
argomento valido ma non c’è molto
di strumenti non si applica a molto
quello che facciamo in materia di sicurezza si occupa di
il fatto che scegliamo tu sai che compriamo
le cose basate su te conoscono i costi che costruiamo
loro il più velocemente possibile e noi no
in realtà costruisci sai sicuro robusto
le cose e penso che se se abbiamo ottenuto
giusto se lo sapessimo se scegliamo
componenti che hai conosciuto forte
attributi che abbiamo avuto il tuo anche un po ‘mite
disciplina ho scritto un 12 ottenuto un 12 passo
controlla per un codice sicuro come diciannove
novantasette e scommetto otto novanta
il percento delle cose fallirebbe oggi
Saranno solo semplici forchette
controllato sai le cose basilari
che ciò fallire penso che se ci arrivassimo
quelle cose giuste che cosa sicurezza
sarebbe completamente diverso
potremmo concentrarci sul segnale per il rumore
il problema che potremmo concentrarci su di te lo sa
creando velocità nell’organizzazione che
oggi ne sta occupando molto
debito tecnico e peccati altrove
organizzazione e penso che risolviamo
e rendere la sicurezza più divertente che fa
il lavoro di tutti più divertente e ci fa
più veloce quindi voglio uccidere un po ‘di sicurezza
utensili
tutto bene penso che ne abbiamo solo uno
a sinistra ci sono altre fiamme
problemi o domande hanno trovato persone
questo valore leggermente positivo va bene
la buona notizia è che avrai un
quantità significativa di robusti aggiuntivi
contenuto venerdì a partire credo
con te Nick Chris Juan un po ‘di privacy
parla così grazie per il tuo tempo oggi
siamo desiderosi di collaborare con te e fare
più meraviglie insieme di quanto potessimo
a parte quindi grazie
domande ci sono alcuni qui che
Sto filtrando attraverso quello che hai
già presentato attraverso il cervello degli altoparlanti
o attraverso il go all’app, invece, lo sono
vedere nel cervello degli oratori, ma si spera
hai iniziato a vedere alcuni dei motivi
perché la gente dello schermo vuole aggiungere valore così
in un certo senso la sicurezza può aggiungere valore e
che i titoli tradizionalmente di a
costo inibitore e attrito ma forse
il tipo di concetto robusto è più
gradita a te e ai tuoi compagni di squadra
per la faccia che potresti non riconoscere ancora
questo è Nick Galbreath che è anche
parlando su robusto nello schieramento e
venerdì, la sicurezza operativa è così
schiantando il suo hacker hack indovina uno dei
le domande che ho visto in alcuni di
questi con era questo è nuovo di zecca per
le persone hanno un sacco di materiale per
coprire in modo tale che una delle domande per
per esempio, ma ce la daremo
tutti sono quelli se lo sei
intervistando persone stanno cercando di
promuovere le persone in un ruolo DevOps robusto
se stanno iniziando uno sviluppo
o stanno iniziando l’ insicurezza che
gli attributi e le abilità sono i più
importante se hai appena iniziato
sì sì, quando cerco gente
aggiungi al mio team in cui assumiamo sviluppatori
la mia squadra e questo è stato un deliberato
scelta perché l’abbiamo trovata come ho detto
prima, in media, uno sviluppatore può imparare
essere una persona di sicurezza cinque volte
più veloce di chiunque altro e in questo
ambiente così critico
le abilità di sviluppo ti coinvolgono davvero
la porta con il mio tipo di squadra e io
ti direi che il prossimo pezzo è davvero
noi gestiamo un tipo specifico di intervista noi
in pratica tiri qualcuno in e
dare loro una penna e fondamentalmente averli
lavagna e camminare attraverso uno scenario
e questo ti dice davvero come
qualcuno pensa allo spazio del problema
e ti dà una buona opportunità per vedere
come potrebbero applicare le cose come cosa
sai che ci sono diversi tipi di strumenti
disponibile come potrebbero avvicinarsi al
problema stanno andando a chiedere
fondamentalmente scrivere qualcosa o sono
loro pensano di più a come avrebbero fatto
scrivere qualcosa nel codice e quindi penso
questo è il tipo di applicazione
trovare le abilità per un operatore psicologico dev
ambiente e davvero cercando di spingere
l’ago lì, quindi la sicurezza è in realtà
l’ultima cosa che cerco in qualcuno
unisciti al mio team e questo è giusto
in particolare che è più facile da ottenere
gli sviluppatori di parlare facilità di sviluppo se
lo farai al resto dell’organizzazione
al cento per cento che ho costruito
squadre di sicurezza operativa e ora è
alla ricerca di sviluppatori che vogliono fare
qualcosa di diverso vuole imparare di nuovo
le abilità forse vogliono espandersi
gestione in seguito imparare come iniziare
facendo team building e cose del genere
come se tutto fosse programmato ora e
la sicurezza è in movimento nello sviluppo
tipicamente non i più grandi sviluppatori
e ho a questo punto come tutto
stiamo facendo è la programmazione, quindi sono
alla ricerca di sviluppatori no
in realtà nessuna esperienza di sicurezza è
in realtà probabilmente meglio, sì, vieni
con quello la gente che entra con
il bagaglio richiede più tempo per imparare
come fare questo e quindi è assolutamente
vero l’altro tutto ciò che è è che ottengo
lavorare con molte delle grandi squadre di
empatia e costruzione di ponti sono grandi
componenti a cui non riesci
DevOps se non è possibile collegare funzioni e
quando aggiungi sicurezza, aggiunge ancora di più
numero di complicazioni di cui hai bisogno
parlare con te e se tu se non puoi
una conversazione a rischio con un dirigente
e uno sviluppatore tecnico avventivo e
avere la capacità di avere empatia con
entrambe queste persone è molto difficile
successo bene che le persone di sicurezza non hanno
ha davvero lavorato sulla sicurezza di grandi squadre come
ora è spesso una specie di
ambiente solitario e tutto ora
sono squadre e cross-funzionali quindi qualcuno
anche chi ha lavorato sui team è centrale
siamo in un modo leggermente più insolito
posizione abbiamo accesso a molto
di persone con un’enorme quantità di sicurezza
conoscenza e quindi abbiamo trovato bene
persone tecniche con cui lavoriamo
tutti i tipi di persone che hanno sicurezza
sfondo per avere software scritto
i servizi reali gestiti hanno speso molto
il tempo lo fa, ma troviamo ancora quando
l’assunzione di nuove persone è molto più facile per
noi assumiamo qualcuno che ha un software
sfondo di sviluppo un tecnico
sfondo di architettura e insegnare loro
sicurezza perché abbiamo un enorme
le persone della sicurezza l’unico posto in cui starei
diffidare di ciò è se non ne hai
persone della sicurezza nella vostra organizzazione
già in realtà è lì che tu
probabilmente voglio assumere qualcuno che
ha un background di sicurezza per iniziare
quel processo penso che l’altra cosa sia
persone che sono disposte a sbattere la tua
le porte per fare questo lavoro sono le prime persone
dovresti assumere sono assolutamente così
Cambierò un po ‘le marce
dovrebbe parlare di cose politiche come
Snowden cosa e sto solo scherzando
in realtà una delle domande per te è
possiamo ottenere alcuni dettagli tecnici del
strumenti che usi e ho detto probabilmente no
Va bene, devi solo comprarli a
prima domanda di James pinta per te
suona come un guanto di sfida può chiamare un sacco di
strumenti di sicurezza e molta sicurezza
casi d’uso quali sono alcuni dei veramente
i primi di base se non sai cosa
l’iniezione sequel è e cosa non mi piace oh
e quali altri strumenti sono in questo tipo di
catena di strumenti emergenti sì, è un bene
domanda um sì, il guanto di sfida in questo
demo di gauntlet ne abbiamo un sacco
diversi esempi che puoi inserire
là dentro penso che sia d’aiuto
scegli uno dei problemi robici con
tipo di implementazione di test di sicurezza
all’interno della tua pipeline di costruzione sei tu
potrebbe davvero rallentare il conto e se
prendi uno strumento di sicurezza come un
ginocchio rack o qualcosa del genere è a
è uno scanner in primo luogo come gli spider
intero sito e cerca di provare come
esercita l’intero sito e prova a piacere
pin testarlo e poi sai dopo come
cinque ore come se cadesse o qualsiasi altra cosa
ma è perché è perché tu
sapere che è come si blocca in un loop o
qualcosa del genere e così via
che devi proprio
lavoro per l’implementazione di guanto di sfida e molto
di questi altri tipi di strumenti nel tuo
infrastruttura devi essere molto
molto specifico su cosa sei cosa
in realtà stai per attaccare e si
quindi penso che alcuni degli strumenti siano simili
solo prendendo Arachne e solo cercando
come lo scripting cross-site su un singolo
pagina come penso che sia davvero
cosa utile che puoi prendere, mozilla ha un
hanno uno strumento chiamato script python
gar mer e puoi eseguire Garber che è
un modo supponente che vedono un web
sicurezza delle applicazioni e puoi farlo
dì sì se lo fa non passa tutto
questi tecnici di raccolta o conosci cinquanta
per cento di loro o qualunque cosa io sia
andando a chiamarlo si chiama un fallimento così
collegare alcune di quelle cose
sono utili quindi ne abbiamo ascoltati oggi parecchi
tempi e mi è stato chiesto in contropiede ma
non online che diamine sia una squadra blu
o squadra rossa o sono tutti gli hacker lo stesso
quindi chi vuole prendere una pugnalata a Blue Team
Squadra rossa squadra viola buona e poi anche
magari creare un breaker del profilo o correggerlo
su come sì assolutamente così una squadra blu
è fondamentalmente una squadra di gente che tira
in strumentazione dettagli di registrazione su
come qualcosa potrebbe essere abusato e il
comportamento che potresti vedere è anti
come è stato creato un carico di lavoro e così a
la squadra blu è davvero importante per provare
capire come operare e così farai
vedere cose come le operazioni di sicurezza
fare attività intorno forense Incident
Rilevamento della risposta e contenimento
potrei immaginare uno scenario in cui il tuo
avvisi di strumentazione all’una e trenta
la mattina perché un aggressore sta andando
dopo il tuo sito web e così potrebbe
entra e tu come membro della squadra blu
sarà la prima persona a prenderlo
allerta e vai e taglialo sul tuo
sito Web quindi è un buon modo di pensare
a questo proposito un membro della squadra rossa è qualcuno
chi effettivamente attivamente hack e exploit
e nello specifico sfrutta in produzione
quindi escono e guardano il tuo
applicazione web ed essere
fondamentalmente o altri tuoi strumenti che potrebbero
essere là fuori si potrebbe avere servizi web
e stanno cercando opportunità per
agire come un aggressore e vedere fino a dove
possono ottenere con i loro test oh
Seguirò solo una squadra non letta
il fatto che tu sia qui spero significhi
non sei davvero esposto a questo ma
squadra rossa è molto simile
squadra progressiva ambiente rosso
significa in genere per influenzare
cambiamento di sicurezza abbiamo bisogno di auto hack
noi stessi perché l’altra parte lo farà
non fare aggiornamenti di base non sto aggiornando
il mio sistema Windows XP sono in scadenza quindi
la squadra rossa deve venire in pausa
qualcosa va bene ora sono costretto ad aggiornare
in realtà è così grande
le aziende sono in genere e questo è ciò che
La squadra rossa significa in genere che sta arrivando
quello che è stato fatto per andare a influenzare cambia noi
basta servire un triste lento e inefficace
modo di farlo ora costruttore di demolitore
fixer, qual era la domanda?
ha paura di essere un riparatore di un costruttore
non so chi voglia afferrare questa
una cosa che dirò del teaming rosso è
cosa penso che i moderni provider SAS e
I negozi DevOps sono molto più probabili
avvalersi di un team rosso per
tradizionalmente l’idea che attacca il tuo
sito di e-commerce durante la produzione è come
abbastanza per dare alle persone un attacco di cuore
in ciò che in genere non lo facciamo
pagare un sacco di soldi ha qualcuno rosso
Squadra te e tu dirai che sei solo
permesso di sciare in questi indirizzi IP e
fai queste cose solo se guardi
con gli occhi sbarrati su quel server potrebbe bloccarsi
e i veri attaccanti non si preoccupano di sì
è una cosa emergente con il
atteggiamento di essere significa per il tuo codice è
rendendo questo un comportamento più comune e
Direi che va oltre l’essere meschino
il codice di un attaccante non sta per
chiamarti e fissare un appuntamento a
rompere nel tuo sito non sono di solito
e ci vuole un po ‘ di tempo
e uno sforzo per convincere la direzione a pensare
così, l’unica regola che abbiamo
abbiamo inserito posti come membro della squadra rossa
non ti è permesso prendere nulla
giù così questa è la regola principale per noi e
veramente attento a come pensiamo
cose se potessimo prendere qualcosa
in realtà lo mettiamo giù nel nostro
scoperte e operiamo ogni giorno
quindi scoprirai che questo è un
stile davvero interessante e insolito ma
al punto in cui Lee ci sta conducendo
in quest’area nello spazio e stiamo sanguinando
bordo quindi stiamo sbattendo la testa molto
sì intendo così quelli sei tu che da un
Le operazioni di base fanno il gioco
giorni intorno al recupero di emergenza nessuno
fare giorni di gioco al momento uno
sfondo così i giorni del gioco è abbastanza comune
sono abbastanza comuni
diventando più comune nelle operazioni
ed è il momento in cui si dice
il team operativo che otterremo
come qualcuno sta per fare
qualcosa non funziona e noi siamo
andando a vedere come rispondi tu arrivi
prova tutti i tuoi
processi di risposta automatizzati e un rosso
la squadra è la stessa cosa è è a
team di sicurezza che fa lo stesso processo
stanno dicendo che faremo delle cose
fallire e non ti diremo cosa
stiamo andando a fallire stiamo andando a
scopri di scoprirlo quanto velocemente
puoi rispondere e aggiustare il giusto
cosa una delle cose critiche che noi
avere con la squadra rossa è che noi
in genere devono esserne sicuri
persone ragionevolmente senior sanno che lo sono
andando avanti perché la prima volta che abbiamo
l’ho provato qualcuno ha cercato di farti sapere
alzarsi piuttosto in alto per la sicurezza
servizi che siamo stati hackerati e
abbiamo dovuto dire no no non dirglielo
perché perché non vogliamo davvero
loro di venire in armi che ardono al
dall’altra parte dell’ufficio perché lo farà
davvero sconvolto le persone così devi farlo
avere un certo buy-in e avvisare
come persone come CERT e così via siamo
facendo questo se ottieni informazioni
da qualche parte o si nota qualcosa
che non abbiamo capito, lo sappiamo
accadendo e sanno come chiamarci
e possiamo coordinarci con altri
agenzie e altre organizzazioni da realizzare
si comportano allo stesso modo, quindi possiamo dire
cosa succede se otteniamo una barra con la squadra rossa
chiami certi che non rispondono
perché conosci il cyber di emergenza
squadra di emergenza non possono
rispondere in una cosa reale che potrebbe esserci
qualcos’altro succede alla squadra
sapere cosa fare se non rispondono fare
sanno come gestirlo così facendo
quella croce materiale organizzativo è un
parte importante di quello pure per te
costruirlo un passo alla volta
e voglio incoraggiare nessuno che
davvero onesto, vuole chiedere a
domanda che non l’ha fatto qui per favore
pensaci e alza la tua mano
ultimo pensiero sulla squadra blu se ne hai
gente che sta attivamente attaccando la tua
Mela
occasioni e nulla viene rilevato
e non ci sono avvisi e non c’è
qualsiasi attività che si sta verificando per contenerti
probabilmente non hanno una squadra blu efficace
questo è detto strettamente noi lo penso
ci vuole un sacco di esercizio per ottenere
eccoci qui, ci portiamo dentro sì
così lo farò quando ci arriveremo
grandi quantità di dati come si fa
determinarlo attaccare in grandi quantità di
dati contro quando non ci sono dati
ed è davvero molto buono
domanda questo ha a che fare con quanto rosso
squadra e squadra blu giocano insieme un rosso
membro del team vi aiuta a capire
come setacciare i dati e in realtà come ottenere
davvero bravo a scrivere le regole per
trasformare grandi insiemi di dati e in realtà
trovare anomalie e comportamenti
differenze tra come dovrebbe essere qualcosa
essere operativo e come qualcosa in realtà
fa funzionare la maggior parte dei casi e la sicurezza
è il rumore di segnalare non solo il
rumore sì che è e comunque alcuni di
che ovviamente tu sai cosa tu
è necessario controllare ogni accesso per vedere
quale fallisce o quali potrebbero essere
unico sì che quel processo iOS e
l’automazione è che farò un passo avanti
ulteriormente che è per darvi un esempio
di te sai che vediamo un sacco di rumore con
irruzioni in questi giorni perché attaccanti
si stanno spostando su servizi basati su cloud
e abbiamo preso le nostre menti e in realtà
avvolto attorno al problema
spazio per scoprire che non dovremmo essere
preoccupato di dove stanno arrivando le cose
da dove sono in realtà
viaggiando su così quale server delle applicazioni
quale indirizzo IP è in riproduzione quali tipi
di anomalie stiamo vedendo e solo
cambiando il modo in cui pensiamo al problema
è un modo per rilevare le cose in modo diverso
modo che ho intenzione di spostare un po ‘
basato su alcune domande qui e oltre
rompe il numero che alza le mani se tu
pensare a docker o qualcosa come la finestra mobile
tipo di fantastico
okay rasoio tieni la mano alta se tu
pensa che la catena di fornitura sia in linea con questo principio
la mattina potrebbe essere abbastanza valida, okay
ora Nick ha sottolineato che non puoi
necessariamente avere entrambi quando sei
afferrando un contenitore dagli intertubes
o da un hub proviene da Providence
qualità e igiene dell’open source
che è entrato in esso è opaco per te
stato attuale quindi vorresti dire a
poche cose cos’è questo
contenuto solo per te e cristallo sei
parlando di roba da demolizione su a
venerdi pure amore che vuoi incorniciare
che oh si signore sulla base del discorso ho fatto un
pochi februari wow è ora un anno e mezzo
fa la bellezza dei contenitori e vm
la spedizione è prima eccezionale, quindi non fare
io penso di disprezzare qualsiasi cosa
il problema era simile a VMS e contenitori
è che gli strumenti più sicurezza e
le persone che operano sono una specie di
castrato da loro ciò che intendo è Let’s
dì che vuoi scansionare tutte le tue macchine
40 ultima versione di openssl per esempio
questo è abbastanza banale nel server
tradizionale sai che puoi fare
shell distribuita e accedi e fai tu
so d confezionato una shell o qualsiasi altra cosa
sistema di controllo della versione che hai per il tuo
sistema operativo quale pacchetto ti elenca
avere per le cose che vengono spedite
opaco come contenitori o forse
alcuni altri esempi che non siamo in grado di
accedi non c’è modo di rapidamente
costruire un manifesto di ciò che è su questo
scatola che non è la fine del mondo
significa solo sicurezza deve ordinare di
impegnarsi nel rilascio
processo di ingegneria e questo è solo nuovo
non è male non va bene, è così
qualcosa che dobbiamo mantenere
bada bene, in effetti penso che tu sia esploso
Il cervello di John Melissa da docker così
stiamo facendo un discorso al DevOps
Vertice aziendale sulla consegna immutabile
incontra la trasparenza della catena di approvvigionamento e
ci sono modi per risolverlo in questo momento e
si allude a Chris e probabilmente perde
aggiungendo una diapositiva in questo momento le persone lo sono
cercando di affrontare questo dopo il baniano
rapporto di tutte le vulnerabilità conosciute
nell’hub docker
ma è qualcosa che è un punto di prova
del perché rugged e DevOps devono funzionare
insieme così sappiamo che abbiamo fatto un po ‘di rosso
collaborando anche su docker e uno dei
le cose che abbiamo determinato sono grandi dottori
tecnologia per noi per schierare Red Team
strumenti per le istanze reali e noi
ha anche fatto un agente profiler che ottiene
distribuito ai carichi di lavoro così è
tecnologia davvero fantastica e abbiamo imparato
come non solo fare quelle cose ma anche
intercettare il traffico e davvero prendere
vantaggio di così così effettivamente
molti vantaggi oltre che da a
prospettiva di sicurezza che stiamo imparando a
molto in questo ambiente direi il
la giuria è ancora fuori ma è a è
capacità unica per una persona di sicurezza
sviluppare un contenitore docker e
spedirlo effettivamente allo stesso set di
sistemi ed essere in grado di sfruttarlo come
sebbene faccia parte dell’ambiente I
intendi perché uno dei Dockers è il cripto
le strutture sono molto poco chiare e
come sai come applichi la presa
Sharon e docker sono ancora qualcosa
hai molto lavoro da fare
cripta sotto i contenitori così puoi
crittografare i file in contenitori ma il
la strategia per loro è interessante cosa
va d’accordo con alcuni di loro provenienza
fino a quando non raccogli ora uno dei
obiezioni che ritengo il mio discorso era lo
sembrava che stavo forse sbattendo le palpebre
fonte e sarei molto chiaro, penso
l’opportunità della catena di fornitura del software è
per alcuni open source open source
dei peggiori trasgressori sono i COTS
venditori stessi stavo semplicemente usando un
molte statistiche open source perché
questo è il novanta per cento o più di
gli attacchi dell’anno scorso solo perché
questa è la più economia da cui dipende
roba e allo stesso modo non stiamo colpendo
docker amiamo questa roba è più la
possibilità di fare meglio quindi penso uno
un’ultima domanda che chiederò a tutti
la maggior parte di quello che hai sentito oggi è il
comunità di sicurezza che cerca di adattarsi
pensiero tradizionale a un contesto DevOps
oggi ma quando ho parlato con Adriano noi
ho parlato di te lo sai con il server lambda
le istanze esistono solo per secondi o meno
di un secondo quindi forse tu
sapere che l’attaccante non può mantenere la persistenza
quindi non c’è modo di utilizzare alcune di queste
soddisfare
il suo calcolo effimero di consegna
software di consegna immutabile definito
tutto per forse fare alcune cose che abbiamo
mai stato in grado di fare con la sicurezza
prima come padre, quindi voglio chiederti
per te qual è la cosa più eccitante se
progetti un anno dopo come
potrebbe se abbiamo questo abbraccio amorevole
tra la robusta comunità e il
Comunità DevOps che cosa potrebbe davvero ottenere
chiunque voglia andare per prima cosa
Sto cercando a quale è il più noioso
cosa al mondo ma strumenti di sicurezza a
il momento è quasi sempre progettato per
essere gestito da uno umano alla volta in a
l’anno che spero che tutti abbiano
api saranno tutti automatizzabili e così via
renderà tutto molto meglio
pensa che la cosa più sexy sia in realtà
avere un modello di contribuzione in cui
tutti vogliono partecipare e fare
sicurezza migliore per tutto il
applicazioni che sono là fuori ciò che io
vorrei aspirare di più è essere in grado di
fondamentalmente fornire quel forum per il
tremila sviluppatori ce l’abbiamo
dentro e ha quel tipo di perdita
fuori dalla nostra azienda per iniziare
diventare la pratica in cui ci si impegna
in tutto il settore più eccitato di più
eccitato in realtà per più persone e
sviluppo per passare alla sicurezza e
questa è una specie di non proprio la domanda
ma abbiamo detto prima che questo è un enorme
opportunità e un enorme cambiamento e persone
come voi avete un ruolo da svolgere e
questa è la parte davvero eccitante
e lasciami dire che qualcuno di voi dice
come se tu sapessi cosa è bello, sono
vado a fare la sicurezza Devin che non posso fare
la conversione della sterlina in dollari, ma tu sei
aggiungendo un importo sostanziale come il
competenze per lo sviluppo e la sicurezza
come su fuoco caldo ora come è
Incredibile e sto davvero guardando
Inoltra a prendere la tua conoscenza
di servito come come costruire bene le cose
in sicurezza perché ero così enorme
gap adesso è se entri in sicurezza
sarai come wow che alcuni dei suoi
grande ma molto è come wow questo è
roba davvero primitiva come questa
davvero è come se questa fosse la magia
è come se potessi averlo fatto a
tanto tempo fa e fatto molti più soldi
proprio così sto davvero guardando
mmm non vedo l’ora di iniziare lo sviluppo
guadagnato un molto più impegnato in sicurezza
e operazioni e semplicemente rendendolo molto
più interessante tipo di posto di lavoro sì
Penso che abbiamo visto un grande cambiamento, sai
anche se due anni fa hai ancora
un sacco di conversazioni di come il perché
dovremmo fare DevOps come realmente non lo è
quello stupido o sai cose del genere
e quindi ora è come se non si deve
avere più quella conversazione è come
è già successo e penso che il
la stessa cosa sta succedendo con la sicurezza io
può già tipo di vedere come te
ne conosco le impronte e quindi sono eccitato
per vedere ciò che svolgi sai, naturalmente
Sono eccitato per il fatto che tu sappia appoggiarsi e
tutto quel genere di cose che sono venute
intorno ma penso che sia il più grande
spingere voglio vedere alcuni esistenti
strumenti di sicurezza sono morti quell’anno quindi uno di
quello dei locali e la sicurezza è
come sai che la gente dice che non lo farai mai
disattivare lo strumento di sicurezza perché quindi
un contraddittorio torna semplicemente a quello vecchio
attacco ma che penso sia il prezzemolo a
argomento valido ma non c’è molto
di strumenti non si applica a molto
quello che facciamo in materia di sicurezza si occupa di
il fatto che scegliamo tu sai che compriamo
le cose basate su te conoscono i costi che costruiamo
loro il più velocemente possibile e noi no
in realtà costruisci sai sicuro robusto
le cose e penso che se se abbiamo ottenuto
giusto se lo sapessimo se scegliamo
componenti che hai conosciuto forte
attributi che abbiamo avuto il tuo anche un po ‘mite
disciplina ho scritto un 12 ottenuto un 12 passo
controlla per un codice sicuro come diciannove
novantasette e scommetto otto novanta
il percento delle cose fallirebbe oggi
Saranno solo semplici forchette
controllato sai le cose basilari
che ciò fallire penso che se ci arrivassimo
quelle cose giuste che cosa sicurezza
sarebbe completamente diverso
potremmo concentrarci sul segnale per il rumore
il problema che potremmo concentrarci su di te lo sa
creando velocità nell’organizzazione che
oggi ne sta occupando molto
debito tecnico e peccati altrove
organizzazione e penso che risolviamo
e rendere la sicurezza più divertente che fa
il lavoro di tutti più divertente e ci fa
più veloce quindi voglio uccidere un po ‘di sicurezza
utensili
tutto bene penso che ne abbiamo solo uno
a sinistra ci sono altre fiamme
problemi o domande hanno trovato persone
questo valore leggermente positivo va bene
la buona notizia è che avrai un
quantità significativa di robusti aggiuntivi
contenuto venerdì a partire credo
con te Nick Chris Juan un po ‘di privacy
parla così grazie per il tuo tempo oggi
siamo desiderosi di collaborare con te e fare
più meraviglie insieme di quanto potessimo
a parte quindi grazie
Please follow and like us: