AO
Какие именно?
Size: a a a
2021 October 07
AO
Шифруют всё в интересах пользователя?
O
Судя по их вакансиям, у них клауд - You've managed, maintained, and monitored systems using Amazon Web Services, Datadog, Postgres, Redis, Memcached, and Elasticsearch.
DT
Я думаю, у Ноушена будет так - пока ими пользуются стартапчики и всем пофиг - никаких гарантий. Потом туда зайдут ребята побольше и попросят каких-нибудь сертификатов. А потом зайдут совсем большие ребята и попросят тонну сертификатов, SLA, всякие там data residency и тд. И тогда команда побежит это пилить
AO
Было бы неплохо иметь какой-то простой набор гайдов, сделать их общеизвестными, в которых было бы про то, как работая в маленьких компаниях заботиться о приватности пользователей, сделать их must read для всех сотрудников
O
Можешь заняться:)
O
Выглядит полезно
O
Скорее всего так и будет, угу.
O
А вообще, ты пытаешься починить человеческий фактор документиками "must read". А это так не работает. Человеческие фактор чинится только тяжелыми, медленными и дорогими процедурами.
AO
Будут читать если в собесах будут спрашивать про это :-)
AO
Где если не в чатике техдиров рекламировать эти вопросы для собеса
O
Я уверен в фейсбуке очень много сетевиков спрашивали про BGP, как не нульроутить случайно и как не делать циклические зависимости. Помогло? Нет.
AO
На 100% не поможет, а вероятность снизит
O
В гугл вон алгоримы спрашивают, какие хочешь. Помогло им это написать нетормозящий интерфейс gmail? нет.
R
да нормальный интерфейс
O
Еще раз - подавляющее большинство команд проводит тренинги по безопасности. Это часть процедуры онбординга.
O
после последнего рестайла еще более-менее. Наверно кто-то кроме олимпиадников прорвался, или у кого-то из топов случайно под рукой оказался ноут без 32 гб оперативки и топового камня.
AO
Безопасность и приватность немного про разное всё же
O
Приватность - часть безопасности. Более того, про это даже в трудовом контракте обычно написано.
AO
Это тема больше про security vs safety