Согласен. Особенно по инфобезу. Единственная поправка: до внедрения не дошло. Система осталась на стадии внутреннего пилота. Но подход действительно к сожалению получился из серии «тяп-ляп и почти в продакшн». Мы решили, что этот опыт все равно полезен. Поэтому решил здесь поделиться. Были три интересные недели.
Согласен. ))) Эти грабли не просто сработали, а несколько раз успешно прилетели по лбу. Вайб-кодинг подходит скорее и по большей части для прототипа и проверки идеи. Ошибка начинается в момент, когда работающий прототип принимают за готовую систему безопасности. Собственно, статья именно о том, как мы дошли до этой границы опытным путём и почему без модели угроз. Там будет интересно во второй части, когда наш ИБ-специалист, простите, "потыкает" программу руками. Спасибо огромное за комментарий. И что прочитали. Очень приятно
Спасибо огромное за комментарий. Вы точно сформулировали главный вывод статьи. Моя ошибка была не в том, что я использовал ИИ и честно я не полностью ему, конечно, доверился, особенно с учетом периодических утечек (как вчера), а в том, что некоторое время путал скорость появления работающего кода с готовностью продукта. В итоге я пришёл примерно к тому же, во второй части обязательно расскажу. И еще раз огромное спасибо за комментарий. Это мой первый пост. Вы очень поддержали.
Согласен. Особенно по инфобезу. Единственная поправка: до внедрения не дошло. Система осталась на стадии внутреннего пилота. Но подход действительно к сожалению получился из серии «тяп-ляп и почти в продакшн». Мы решили, что этот опыт все равно полезен. Поэтому решил здесь поделиться. Были три интересные недели.
Согласен. ))) Эти грабли не просто сработали, а несколько раз успешно прилетели по лбу. Вайб-кодинг подходит скорее и по большей части для прототипа и проверки идеи. Ошибка начинается в момент, когда работающий прототип принимают за готовую систему безопасности. Собственно, статья именно о том, как мы дошли до этой границы опытным путём и почему без модели угроз. Там будет интересно во второй части, когда наш ИБ-специалист, простите, "потыкает" программу руками. Спасибо огромное за комментарий. И что прочитали. Очень приятно
Спасибо огромное за комментарий. Вы точно сформулировали главный вывод статьи. Моя ошибка была не в том, что я использовал ИИ и честно я не полностью ему, конечно, доверился, особенно с учетом периодических утечек (как вчера), а в том, что некоторое время путал скорость появления работающего кода с готовностью продукта. В итоге я пришёл примерно к тому же, во второй части обязательно расскажу. И еще раз огромное спасибо за комментарий. Это мой первый пост. Вы очень поддержали.