Компания HashiCorp, известная разработкой открытых инструментариев Vagrant, Packer, Nomad и Terraform, объявила об утечке закрытого GPG-ключа, используемого для создания цифровых подписей, верифицирующих релизы. Атакующие, получившие доступ к GPG-ключу, потенциально могли внести скрытые изменения в продукты HashiCorp, заверив их корректной цифровой подписью. При этом компания заявила, что в ходе проведённого аудита следов попыток внесения подобных модификаций не выявлено.

Друзья, добрый день!
Мы в агентстве Fevlake исследуем направление SRE. Сейчас много дебатов и мнений по поводу того, кто этот специалист и какие у него зоны ответственности и задачи. Так как мы тоже развиваемся в этом направлении, то хотим узнать у вас, что вы думаете по этому поводу.

Статистикой, после собора обратной связи, поделимся с сообществом!