Всем запрещено монтирование секрета куба, доступ к нему только по заявке и аппрувом Его Самого.
- все коммиты в git проходят через 4 уровня ревью: обычный code review, security review, compliance review и финальный ревью от инфобеза, где они проверяют, не закодировал ли ты в YAML отступах какие-нибудь вредоносные секреты.
Каждый мердж в мастер требует подписи руководителя департамента
- пароль от БД не знает даже дба - оператор сам создает пароль и хранит в волте, доступ только у оператора, пароль инжектится напрямую в апп, даже в секретах не узнать. Все проходят PCI DSS v4, SOC2 и даже DRP в случае нападения казаков.
- всюду SAST, DAST, DU HAST, CIS, SCA, хоть и не все понимают что это и зачем, но покорно используют
- админы опеншифта и кубера общаются между собой исключительно через вебхуки и admission-контроллеры
- каждый месяц проходишь тесты на полиграфе, доказывая, что никаких закладок не делал, ты всего-лишь пилил пайплайны.
Who Let The Dogs Out 🐾
npub1wk…82haj
2026-10-06 19:47:52 UTC
in reply to nevent1q…tj8g
Author Public Key
npub1wkxp0hvyfdmsyyrmu64zq3wx4xclylqszjjlm0xlnq5a6u9306pqr82hajSeen on
wss://nostr.twinkle.lolPublished at
2026-10-06 19:47:52 UTCEvent JSON
{
"id": "3fca188ba6eb8579e8bebeb1c48c119431a8ff0fa8f53b71b6ada7018129214d",
"pubkey": "758c17dd844b7702107be6aa2045c6a9b1f27c1014a5fdbcdf9829dd70b17e82",
"created_at": 1791316072,
"kind": 1,
"tags": [
[
"e",
"216a36de168702815067454d3d57a82b1ca40f963a1e99c30e3b248fec7c2475",
"wss://nostr.twinkle.lol",
"reply"
],
[
"proxy",
"https://mastodon.ml/users/ashed/statuses/117395690145522056",
"activitypub"
]
],
"content": "Всем запрещено монтирование секрета куба, доступ к нему только по заявке и аппрувом Его Самого.\n\n- все коммиты в git проходят через 4 уровня ревью: обычный code review, security review, compliance review и финальный ревью от инфобеза, где они проверяют, не закодировал ли ты в YAML отступах какие-нибудь вредоносные секреты. \nКаждый мердж в мастер требует подписи руководителя департамента\n\n- пароль от БД не знает даже дба - оператор сам создает пароль и хранит в волте, доступ только у оператора, пароль инжектится напрямую в апп, даже в секретах не узнать. Все проходят PCI DSS v4, SOC2 и даже DRP в случае нападения казаков.\n\n- всюду SAST, DAST, DU HAST, CIS, SCA, хоть и не все понимают что это и зачем, но покорно используют\n\n- админы опеншифта и кубера общаются между собой исключительно через вебхуки и admission-контроллеры\n\n- каждый месяц проходишь тесты на полиграфе, доказывая, что никаких закладок не делал, ты всего-лишь пилил пайплайны.",
"sig": "0b696574395af01855b95d6ae21f1da683161ba2bc766ee1bb2a7a6265b1e15570c2b0f257cdf219da5ff1270c31a9aafb0c47208f0f3520581136487362dff3"
}