Нет, не верифицируют, 100% верификация возможна только в доказанной среде исполнения. Но это не играет никакой роли, ВНЕЗАПНО.

На тему списка тестов? Конечно, нет. Зафиг мне копипастить сюда список тестов вместе с кодом?

Ну то есть ты не можешь быть на 100% уверен, но при этом можешь  быть уверен, этакий кот щетухина?

Да, я не могу быть на 100% уверен, поэтому у меня есть план "Б", называющийся "откат изменений".

это все ни о чем вне контекста, у разных сервисов разный скоуп разный дедлайн и разная возможность быть покрытыми тестами в нужный бизнесу дедлайн

Как ты понимаешь что пора откатить?

Но сработает он вовсе не потому, что ВНЕЗАПНО код на проде начал течь. ВНЕЗАПНО он на проде течь начать не может.

Если работы не укладываются в выделенное время. Всё остальное у меня автоматизировано. Ситуация, что выкатили текущий по памяти код - невозможна, потому что для этого приняты соответствующие меры.

Да, есть вероятность того, что не до конца протестирован алгоритм, и что-то может пойти не так, но это - ошибка второго порядка.

А уметь ловить утечки должен любой квалифицированный программист.

То есть, если у вас в проде выкатка текущего кода или кода, делающего сегфолт на обычном наборе данных - норма, то вам и вправду рано ещё заниматься автоматизацией наката и отката изменений и - да, у вас принятие решения - завтра.

Бывает, сочувствую.

с современным ИТ это все очень просто. если утечка или какая другая напасть фатальная, то это ловится во время тестов или в пилотной группе или как-то ещё.

если что-то нефатальное (типа небольшой утечки), то современные механизмы живучести, которые есть в любой более менее взрослой среде, позволяют както догрести до берега и переобуться там. для этого не надо бежать из-за стола

тут вроде не надо какого-то особого c-level

Человек сложнее почты ничего не видел

Что до "необычного" набора, то я просто поду в ПоИБ и попрошу выключить трафик от тех, кто его генерирует, вот и всё. В кровавом энтерпрайзе dpi стоит везде, сделать фильтр - 5 минут.

Ну да, куда мне.

* ещё один, который думает, что а) почта - это просто и б) что я только почтой занимаюсь

Лол-кек-чебурек

безопасность?

Причиной утечки в Freedom Finance оказался единственный сотрудник, открывший фишинговую ссылку

слабым местом любой системы всегда будут люди (C)

Ээээ, и что? Мы не про те утечки.

Не видел ситуаций когда код на 100 машинах работает норм, а на 1000 уже нет?

видел. тестировать надо