Opinionated

Великий парадокс безопасности нашего времени Представьте: ваша организация только что одобрила новый проект по обеспечению безопасности с нулевым доверием. Высшее руководство в восторге. Команда безопасности настроена осторожно оптимистично. Ваша команда разработчиков? Они готовы потратить следующие шесть месяцев на то, чтобы убедиться, что «лучшие практики безопасности» и «выполнение реальной работы» не всегда хорошо сочетаются. Вот неудобная правда, которую никто на корпоративных конференциях по безопасности не хочет признавать: [нулевое доверие теоретически может повысить производительность], но на практике многие реализации создают такие запутанные системы контроля доступа, что сотрудники тратят больше времени на борьбу с театральностью безопасности, чем на выпуск функций....

В мире стартапов известна мантра: «Действуй быстро и ломай систему». Но где-то между эпохой быстрых действий и зрелостью предприятия мы коллективно решили, что все технические долги — это злодеи, ожидающие, чтобы нас уничтожить. Мы строили целые карьеры на ликвидации долгов, создавали заявки в JIRA с апокалиптическими описаниями и относились к каждому ярлыку как к поджогу кода. Ирония в том, что некоторых из самых успешных компаний в мире не существовало бы, если бы они не взяли на себя стратегический технический долг в нужный момент....

Слоновья туша в комнате не нова — она просто стала больше, умнее и настораживающе способной запоминать всё, что вы ей скормите. И всё же мы коллективно решили, что вставлять проприетарную бизнес-логику в Claude или ChatGPT — это нормально. Спойлер: это не так. Неудобная правда, которую никто не хочет признавать Позвольте мне обозначить ситуацию тем, что должно быть очевидно, но, очевидно, не является: когда вы передаёте конфиденциальные данные в модель ИИ, эти данные не просто исчезают в каком-то безопасном хранилище....

Посмотрите, я собираюсь сказать то, что все думают на утренних стендапах в 9 утра, но стесняются озвучить: внедрение Scrum часто превращается в бюрократический кошмар, функционально неотличимый от Waterfall, только с обязательным участием аудитории и большим количеством уведомлений Jira. Я знаю, это спорно. Но выслушайте меня, прежде чем закрыть эту вкладку в расстроенном молчании. Неудобная правда за Agile революцией Дело в том, что Scrum родился из искреннего желания вырваться из жёстких, последовательных оков методологии Waterfall....

Мы любим говорить о техническом долге. Это монстр под нашей кроватью, виновник медленных спринтов и разочарованных разработчиков. «Нам нужно провести рефакторинг», — кричим мы. «Базовое кодовое хранилище — беспорядок!» — протестуем мы на ретроспективах. Но вот неудобная правда, которую никто на вашем последнем совещании по архитектуре не хотел услышать: иногда настоящий виновник — это не быстрые исправления и короткие пути. Иногда всё наоборот — мы создали нечто слишком хорошее для того, что на самом деле нужно было сделать....