TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #675 · 1.12

Пока после пожара отключен лифт, я сходил физически в магазин за продуктами. Сто лет как не был, доставка слишком удобное изобретение. Уже на месте понял, что у меня с собой нет физических денег, тем более монет, а даже в современных Лентах по неведомой мне причине тележки до сих пор берутся за монетку. Типа, такой островок древнейшей отсталости посреди всех этих оплат телефоном, автоматизированных касс и переносных считывателей, которые берёт сам покупатель. В итоге, порядок действий был такой: 1. Через СБП перекинул 100р на Сбер, потому что он умеет авторизовывать человека в банкомате без карты. 2. Высветил на банкомате QR-код для авторизации. 3. Отпечатком пальца залогинился в приложение Сбера, чтобы прочитать этот код. 4. Снял без карты 100р. 5. Отнёс их физически в автомат-разменник, стоявший в том же магазине. PROFIT! Вот так комбинация передовых технологий позволила решить проблему, связанную с технологиями пещерных людей. Завтра всё-таки поставлю на печать брелок для обмана этих тележек. #life

Hashtags

Резултати

Намерени 1 подобни публикации

Търсене: #checkmarx

当前筛选 #checkmarx清除筛选
DOFH - DevOps from hell

@dofh_ru · Post #3292 · 19.03.2024 г., 16:57

У Checkmarx вышел отчёт "The Future of APPLICATION SECURITY 2024" содержащий чудесный ТОП3 отмазок "почему уязвимый код ушёл в прод?" (от AppSec менеджеров, CISO и разработчиков). AppSec менеджеры 1. Чтобы уложиться в дедлайны, связанные с бизнесом, выкаткой фич или безопасностью. 2. Уязвимость должна была быть исправлена в более позднем релизе. 3. Уязвимость не была критической. CISO 1. Надеялись, что уязвимость не будет эксплуатабельной.🤞 2. Чтобы уложиться в дедлайны, связанные с бизнесом, выкаткой фич или безопасностью. 3. Уязвимость не была эксплуатабельной. Разработчики 1. Уязвимость должна была быть исправлена в более позднем релизе. 2. Уязвимость не была критической. 3. Чтобы уложиться в дедлайны, связанные с бизнесом, выкаткой фич или безопасностью. Варианты AppSec менеджеров и Разработчиков различаются только порядком. А вот CISO больше про реальную эксплуатабельность (чтобы это не привело к большому скандалу) и надежду на лучшее. 😏😅 @avleonovrus#Checkmarx#AppSec#fun