Архитектура · Безопасность · AI
Разбираю архитектурные решения, инженерные компромиссы и практику создания сложных программных систем.
Новые публикации
Я хочу ввести и популяризовать новый термин — «типизированный секрет». В современной практике управления инфраструктурой и приложениями мы привыкли оперировать понятием «секрет» как некой парой «ключ-значение», которую нужно хранить в безопасном месте. Но такой подход устарел. Он не позволяет системе управления секретами делать ничего, кроме хранения и контроля доступа.
С появлением мощных инструментов на базе искусственного интеллекта разработка программного обеспечения переживает революцию, ну или как минимум довольно быструю эволюцию. Если раньше создание...
Представьте, что вам нужно получить доступ к сейфу, в котором хранятся ключи к другим сейфам. Но чтобы открыть сейф с ключами, вам нужен ключ к нему. Это и есть проблема "нулевого секрета": чтобы...
За годы работы в сфере информационной безопасности я не раз сталкивался с ситуациями, которые заставляли меня задуматься о том, насколько хрупкой может быть система защиты данных. Одна из главных...
