Day 1 OTel-Shop: Setting Up k3d, Jaeger & Postgres
Day 1 of building OTel-Shop from scratch: k3d cluster up, Postgres seeded, OTel Collector and Jaeger running, and the first trace made it through.
Hari 60: Membangun Arsitektur DevSecOps End-to-End dalam 60 Hari
60 hari berhasil membangun SecureBank API dari kode mentah menjadi pipeline 10 quality gate, auto-CD multi-environment, keamanan Kubernetes, hingga laporan audit profesional. Ini hasilnya.
Hari 54: OPA Mati, Pod Nakal Lolos, Falco Masih Menangkap
Simulasi chaos: admission control (OPA) dimatikan, pod nakal lolos masuk. Tapi Falco tetap menangkap pod privileged. Ada script drift-check untuk menutup gap-nya.
Hari 52: K8s Escape, Falco Blind, Banjir 1000 Alert Palsu
Simulasi red team: keluar dari container Kubernetes, baca kredensial node. Falco diam total. Saat diperbaiki, malah banjir alert palsu. Ini ceritanya.
Hari 48: Intelligent Alert Routing — Falco CRITICAL Alerts ke Slack
Falco CRITICAL alerts otomatis terkirim ke Slack #security-alerts via Python webhook receiver. DNS fix: host.k3d.internal → host.docker.internal. End-to-end test sukses.
Hari 45: Fase 3 Complete — K8s & Runtime Security
15 hari, 6 defense layers, 12 lessons. Fase 3 K8s & Runtime Security selesai! Kubesec 0→12, Checkov 20→0, Falco 29 rules, 6 alerts fired. Defense in depth proven. Retrospective complete.
Page 2 of 6 • 32 articles