#infosec #всратость
На работе защита везде и всюду:
- рабочий ноутбук без прав администратора, с целым зоопарком антивирусов и систем контроля доступа.
Сам Евгений по утрам приезжает и лично проверяет твою авторизацию.
- вход в кубер через SSO, OIDC, VPN со временем сессии 2 часа, ролевая модель строже и острее, чем шутки в 1937 году, девелоперы могут быть только в UI ArgoCD с read-only, а каждый чих логирует SIEM, и если ты случайно нажал F5 чаще, чем раз в 5 секунд, срабатывает правило "Potential Brute Force" и тебя блочат.
- никакого интернета, только внутренние ресурсы. Везде distroless или SBOM, имаджи сканирует Trivy, депенданси бот обновляет версии. Вайтлист на реджистри, OPA. Три контура container registry, с ручной перекладкой имаджей и immutable тегами. Три контура CICD с разделением доступов по командам и подпись образа через Cosign.
- внутри нетворк полиси, ингрессы с сертами, самообновляющиеся каждые 7 дней, свой собственный удостоверяющий центр, мтлс
Who Let The Dogs Out 🐾
npub1wk…82haj
2026-10-06 19:47:52 UTC
Author Public Key
npub1wkxp0hvyfdmsyyrmu64zq3wx4xclylqszjjlm0xlnq5a6u9306pqr82hajSeen on
wss://nostr.twinkle.lolPublished at
2026-10-06 19:47:52 UTCEvent JSON
{
"id": "9d56e3c81918ef075de1bfbabed16c6f33010e52b1011e158f6b8c4cd6228d5a",
"pubkey": "758c17dd844b7702107be6aa2045c6a9b1f27c1014a5fdbcdf9829dd70b17e82",
"created_at": 1791316072,
"kind": 1,
"tags": [
[
"t",
"infosec"
],
[
"t",
"всратость"
],
[
"proxy",
"https://mastodon.ml/users/ashed/statuses/117395690100214382",
"activitypub"
]
],
"content": "#infosec #всратость\n\nНа работе защита везде и всюду:\n- рабочий ноутбук без прав администратора, с целым зоопарком антивирусов и систем контроля доступа. \nСам Евгений по утрам приезжает и лично проверяет твою авторизацию.\n\n- вход в кубер через SSO, OIDC, VPN со временем сессии 2 часа, ролевая модель строже и острее, чем шутки в 1937 году, девелоперы могут быть только в UI ArgoCD с read-only, а каждый чих логирует SIEM, и если ты случайно нажал F5 чаще, чем раз в 5 секунд, срабатывает правило \"Potential Brute Force\" и тебя блочат.\n\n- никакого интернета, только внутренние ресурсы. Везде distroless или SBOM, имаджи сканирует Trivy, депенданси бот обновляет версии. Вайтлист на реджистри, OPA. Три контура container registry, с ручной перекладкой имаджей и immutable тегами. Три контура CICD с разделением доступов по командам и подпись образа через Cosign.\n\n- внутри нетворк полиси, ингрессы с сертами, самообновляющиеся каждые 7 дней, свой собственный удостоверяющий центр, мтлс",
"sig": "54b08a4299f9e53313f1613e7266ac6b42fd63d682560322e0448d163562a1806563fc91db49af2ea0e082d464b975d9a20af5f08fbba7812f5177882e9f9782"
}