(UA) IT/Tech Ukrainians in Canada

Artem K. 🇺🇦

я помню, попал как-то в крупную европейскую компанию, почти монополиста в своей сфере. там все эти девСЕКопсы были, весь продукт сверху донизу сертифицирован по PCI-DSS level 1, а потом выяснилось, что я с первых дней работы могу случайно запустить пайплайн сборки и деплоя на прод и никто даже не контролирует, что я там собрал, какой код, какие бинарники. тесты проходят? проходят, всё, мы молодцы

Yev

ну сейчас насколько я знаю запрещенно все что не разрешено

Rendevor

знакомый когда-то на фрилансе говорил, что ему админские учетки от серверов присылали почтой. И не один раз, и не два. И доступ был без впн. Такая вот безопасность... да..

Rendevor

trunk based development!

Мятненький

По-возможности избегай работать с такими разрабами.

Rendevor

а кто отвечает? А не мы!

Yev

ниче, делается вывод, обмазывают всякими сервисами и все работает

Ві тя 🇺🇦

У нас в auth0 є окремо security team які рев‘юять усю архітектуру на комплаянс. Чи є конкретно девсекопси не знаю

Yev

или чуваки логи с эндпоинтами пихали на пейстбин

Daniel 🇺🇦🍁🇨🇦

Эм, сорян, а зачем ваулт тогда?)

Yev

у нас бывало такое, что просто пушили креденшиалы

Rendevor

я тоже думал, что я 10 лет просрал. А сейчас куда не посмотрю "у меня это уже было". Возможно мой проект начатый дедами в 90е сурово обогнал индустрию, и развивался паралельно всему миру.

Artem K. 🇺🇦

понабирают всяких девСЕКопсов, обмажутся сертификатами со всех сторон, а в сервисе все равно дыры и кто-то рано или поздно сливает всю бд, после чего выясняется, что девы не были в курсе про хэширование и соль для паролей

Daniel 🇺🇦🍁🇨🇦

Потому что везде практически на мне была инфра, билды, секурити и мониторинг (и на других чуваках)

An

Так в яких район треба, а в яких ні

Daniel 🇺🇦🍁🇨🇦

Пи**ец, сорян. Кажись я всю жизнь проработал хрен пойми где

Yev

рейтинг, турниры всякие

Yev

потому что девопс занимается инфрой, для всяких секьюрити вещей и сек. интеграции есть 2-3 девСЕКопса

Rendevor

только вводить? Блин, а в чем профит для геймера?

Yev

по правилам пле маркета и апп стора это не слоты