Безопасность VS Программист | Согласен / Не согласен

• Обсуждение различных ролей в компании и их мнений по поводу безопасности.  

• Призыв подписываться на канал для новых выпусков.  

• Программисты часто игнорируют безопасность, но базовые меры все равно применяются.  

• Использование точных продуктов и тестирование помогают в обеспечении безопасности.  

• Безопасники часто выявляют проблемы, которые программисты могут не заметить.  

• Безопасники помогают компании расслабиться, но их роль важна.  

• Безопасники должны быть обоснованно требовательны и объяснять свои действия.  

• Безопасность должна быть понятной и обоснованной для всех.  

• Облачные технологии могут быть полезны, если используются правильно.  

• Использование чужих облачных сервисов внутри компании недопустимо.  

• Важно понимать, кому и зачем предоставляются данные.  

• Каждый разработчик должен исповедовать подход безопасной разработки.  

• Профессиональное обучение безопасности не обязательно, но базовые знания необходимы.  

• Важно понимать, где могут появиться уязвимости и как их избежать.  

• Использование фреймворков без проверки их исходного кода может быть опасным.  

• Официальные фреймворки с проверенной репутацией предпочтительнее.  

• Использование самодельных или ненадежных фреймворков должно быть исключено.  

• Периодически заглядываю в фреймворки, чтобы понять, как они работают.  

• Проверяю код на наличие багов, даже если это проект соседней команды.  

• Доверяй, но проверяй: безопасность важна, но не стоит забывать о дедлайнах.  

• В компании есть список библиотек, которые можно использовать.  

• Некоторые библиотеки могут быть опасными, поэтому их не подключают.  

• Базовая защита от атак на цепочку поставок.  

• Важно находить баланс между безопасностью и разработкой фич.  

• Если сосредоточиться только на безопасности, можно упустить важные фичи.  

• Если выпускать только бизнес-логику, можно быстро попасть в ситуацию с багами.  

• Переход на новые технологии может быть сложным из-за большого количества легаси.  

• В безопасных продуктах стараются не зависеть от внутренней инфраструктуры.  

• Важно обеспечить работоспособность даже в критических ситуациях.  

• В команде важно работать вместе и не создавать препятствий.  

• Необходимо донести до всех, что доступ на продакшн должны иметь только DevOps.  

• Важно иметь достаточное количество инструментов для отладки и тестирования.