TE
Божественно
Size: a a a
2019 December 15
TE
Для обычного спеца в РФ половина доменов не ведома. Тотже 1-й про нормативку зарубежную или про безопасную разработку.
В смысле безопасная разработка неведома? А как же написать базовые требования разрабам, а то они и шифрование свое сколхозят и конфигов неюзаных оставят и просто пароли в код нафигачат?
IS
Ну и там какой нибудь сканер взять на пилот и посмотреть по верхам что напишет как минимум?
Вопрос в том как проаудировать процесс разработки и убедиться в его целостности. Например, идентичности среды тестирования и среды деплоя.=)
IS
Вопрос в том как проаудировать процесс разработки и убедиться в его целостности. Например, идентичности среды тестирования и среды деплоя.=)
Это то, на что международники обращают внимание в первую очередь.
TE
Вопрос в том как проаудировать процесс разработки и убедиться в его целостности. Например, идентичности среды тестирования и среды деплоя.=)
Доверенный репо внутренний + замотать СЗИ стандартными + периодические внутренние сканы сети по расписанию на предмет новых тачек и комплаенс скрипты которые катаются на свежераскатанные машины и говорят чего не хватает от эталона
IS
Доверенный репо внутренний + замотать СЗИ стандартными + периодические внутренние сканы сети по расписанию на предмет новых тачек и комплаенс скрипты которые катаются на свежераскатанные машины и говорят чего не хватает от эталона
Да, но можно проще... hardening OS. Docker.
TE
Да, но можно проще... hardening OS. Docker.
Кубер тогда уж
IS
Я их не знаю.=( Docker то недавно начал осваивать.
IS
Про CIS и hardening могу больше рассказать.=)