Интересно как работаете с таблицей коэфициентов. Как определяется какую строку брать? Это где-то фиксируется в документации или расчет производится на этапе инициативы проекта?
Никого не обвиняю, но и согласиться с тем что разработчик не влияет на безопасность не могу. Он может быть не эксперт в вопросах ИБ, тогда ему нужна будет помощь, но именно он реализует код. И не важно, это фича или выход нового продукта с нуля. Статья именно про то, что все это можно решать независимо и чаще всего так и бывает, но на мой взгляд надо стремиться достичь баланса и двигаться в одном направлении.
Спасибо за обратную связь! Да, есть такой перекос. Но предыдущие варианты были еще сильнее смещены. Скорее всего поскольку баланс именно с безопасностью для меня сейчас сложная горизонталь.
Спасибо! Да, в целом согласен, у всех свои KPI и желания. А ведь ролей в процессе много и связать их воедино бывает чрезвычайно сложно. На моем не легком пути мне не удалось подружиться с безопасность на 100% и она так и остается для меня чем-то обособленным. Хотя даже специально курсы проходил по ИБ.
Интересно как работаете с таблицей коэфициентов. Как определяется какую строку брать? Это где-то фиксируется в документации или расчет производится на этапе инициативы проекта?
Никого не обвиняю, но и согласиться с тем что разработчик не влияет на безопасность не могу. Он может быть не эксперт в вопросах ИБ, тогда ему нужна будет помощь, но именно он реализует код. И не важно, это фича или выход нового продукта с нуля. Статья именно про то, что все это можно решать независимо и чаще всего так и бывает, но на мой взгляд надо стремиться достичь баланса и двигаться в одном направлении.
Спасибо за обратную связь! Да, есть такой перекос. Но предыдущие варианты были еще сильнее смещены. Скорее всего поскольку баланс именно с безопасностью для меня сейчас сложная горизонталь.
Спасибо! Да, в целом согласен, у всех свои KPI и желания. А ведь ролей в процессе много и связать их воедино бывает чрезвычайно сложно. На моем не легком пути мне не удалось подружиться с безопасность на 100% и она так и остается для меня чем-то обособленным. Хотя даже специально курсы проходил по ИБ.