Телеграмм чат группы secinfosec страница 52

А крутые компании берут через забытые и не обслуживаемые сервисы :)

19:01пожаловаться #1

А🐎

Alexander Vishnyakov

А вот как раз про то что безопасник должен настраивать проект с нуля - это кул - но это вакуумные неземные условия. На phdays ребята про это уже упоминали, что бизнес воспринимает безопасность - как плохое неудобное кресло, в котором не удобно сидеть. Итог - понижение норм безопасности в угоду результатам :)

Вы правы и не правы, иб не должен ни под кого адаптироваться, иб это как милиция у них есть своё мнение и оно всегда правильно, потому что прописано в "Уставе ИБ", а вот devops допустим, должен интегрировать иб в структуру dev допустим

19:02пожаловаться #2

Девопс человек подневольный :) маркетолог сказал, девопс сделал :) девопс может исходить на Г но маркетолог скажет нам нужен доход и клиенты и их комфорт :)

19:03пожаловаться #3

И все :) и вся Иб заканчивается тут же :)

19:04пожаловаться #4

А🐎

А это хуёво

19:04пожаловаться #5

А🐎

😆

19:04пожаловаться #6

А так оно и есть в жизни

19:04пожаловаться #7

Реальность сурова :)

19:05пожаловаться #8

А🐎

Я не спорю и это плохо, что так есть, а флагманов на которые можно и нужно стримиться увы нет, хотя наверное есть, но это лишь исключения

19:05пожаловаться #9

Хорошо там где могут дать время и разработчику и админу выработать правильную стратегию :) чтобы пусть не сразу но обеспечить должным образом комфорт клиентов и безопасное хранение данных :) это очень сложно, но думаю что возможно :)

19:08пожаловаться #10

Лан всем пока :) оставил свои 5 копеек :)