Находки · Обновлено 2026-10-29
Репозитории с практической пользой
Выбираем по задаче, документации, тестам и сопровождению — не по звёздам.
Подборка · 2026-10-29
20 репозиториев → 18 практик по четырём направлениям: DevOps, Platform Engineering / DevSecOps, MLOps / LLMOps и ИИ-инструменты инженера. Ansible-lint с Molecule и promptfoo с garak объединены.
P1 — польза для VPS и GitLab CE сразу; P2 — при наличии соответствующего CI, LLM-нагрузки или задач безопасности; P3 — следующий шаг по карьерному треку.
Trivy: закреплять образ по digest
В марте 2026 года Trivy был скомпрометирован: вредоносный релиз v0.69.4, образы v0.69.5–v0.69.6 и переписанные теги trivy-action и setup-trivy. Через незакреплённый Trivy в CI проекта LiteLLM украли токен публикации, и на PyPI вышли вредоносные litellm 1.82.7 и 1.82.8. Практика Trivy в CI: образ только по digest, без latest. Источники: CSA, SafeDep, Snyk.
Что разобрать следующим
- Renovate: scheduled pipeline в GitLab CE, образы по digest, одна группа обновлений в неделю.
- gitlab-ci-local: локальный прогон pipeline до push.
- Scorecard: оценка безопасности и сопровождения репозиториев из подборок.
- agent-scan: проверка каждого skill и MCP-сервера перед установкой.
Каталоги ИИ-инструментов
- agency-agents — каркасы ролей для субагентов, а не проверенные практики: CI проверяет форму, а не поведение.
- awesome-ai-plugins — только для поиска кандидатов: оценки доверия выставляет сканер владельца каталога, часть позиций — его же продукты.
Подборка · 2026-10-11
12 репозиториев → 11 практик: Actionlint и ShellCheck объединены в одну. Все практики подборки пока не изучены.
P1 — полезно для текущего VPS; P2 — по наличию соответствующего CI, Kubernetes или задач безопасности; P3 — следующий разбор после определения требований.
| Приоритет | Направление | Репозиторий | Что взять в работу | Статус |
|---|---|---|---|---|
| P1 | DevOps | restic/restic | Восстановление данных VPS | Не изучено |
| P1 | DevOps | healthchecks/healthchecks | Обнаружение пропущенного cron | Не изучено |
| P1 | DevOps | prometheus/blackbox_exporter | Проверка сайта и TLS | Не изучено |
| P1 | DevOps | goss-org/goss | Приёмка VPS после изменений | Не изучено |
| P2 | DevOps | rhysd/actionlint | Проверка GitHub Actions | Не изучено |
| P2 | DevOps | koalaman/shellcheck | Проверка скриптов shell | Не изучено |
| P2 | DevOps | yannh/kubeconform | Проверка Kubernetes YAML | Не изучено |
| P2 | Platform/DevSecOps | anchore/syft | Инвентарь компонентов образа | Не изучено |
| P2 | Platform/DevSecOps | getsops/sops | Зашифрованные конфиги в Git | Не изучено |
| P3 | Platform/DevSecOps | open-policy-agent/conftest | Политики для конфигурации | Не изучено |
| P3 | DevOps | slok/sloth | SLO и расход бюджета ошибок | Не изучено |
| P3 | Platform/DevSecOps | sigstore/cosign | Проверка происхождения образа | Не изучено |
Что разобрать следующим
- Conftest: одна политика для конфигурации и положительный/отрицательный тесты.
- Sloth: один SLO, проверенные SLI и правила расхода error budget.
- Cosign: проверка подписи по доверенному identity/issuer или ключу и digest образа.
Архив · 2026-04-15
| Приоритет | Направление | Репозиторий | Что взять в работу | Статус |
|---|---|---|---|---|
| — | DevOps | kamranahmedse/developer-roadmap | Карта областей DevOps и пробелов | Изучено |
| — | DevOps | trimstray/the-book-of-secret-knowledge | Диагностика Linux, сеть и hardening | Изучено |
| — | DevOps | bregman-arie/devops-exercises | Практические упражнения и разбор задач | Изучено |
| — | DevOps | binhnguyennus/awesome-scalability | Надёжность и масштабирование | Изучено |
| — | DevOps | kelseyhightower/kubernetes-the-hard-way | Устройство Kubernetes | Изучено |
| — | DevOps | veggiemonk/awesome-docker | Инструменты и практики Docker | Изучено |
| — | DevOps | MichaelCade/90DaysOfDevOps | Последовательная программа обучения | Изучено |
| — | DevOps | ramitsurana/awesome-kubernetes | Навигация по экосистеме Kubernetes | Изучено |
| — | DevOps | dastergon/awesome-sre | SRE, SLO и работа с инцидентами | Изучено |
| — | DevOps | bregman-arie/devops-resources | Дополнительные материалы DevOps | Изучено |