😇 Накормил бабушку и потешил Эго. Активируем Zero Trust
Гуляю, вижу грустную бабушку. Обращается к прохожим...
Реакция толпы — жесткий игнор. Глухая стена, блокирующая просьбы без разбора. Реакция наивного — дать наличку. И в 90% случаев проспонсировать мафию.
Включаем базовый Zero Trust: — Запрос: «Дай денег» — Мой фильтр: «На что именно?» — Ответ: «На еду» — Предложение: «Давайте я схожу в магазин и сам куплю вам продукты»
Бабушка согласилась. Проверка пройдена. Бабушка Счастлива!
Профессиональный попрошайка не будет рад. Ему нужна ликвидность (кэш) и высокая пропускная способность. Ждать хлеб 15 минут — убыточная бизнес-модель. За это время мимо пройдут сотни людей, и вероятность сорвать куш деньгами гораздо выше.
Санитизация инпутов — не просто термин из архитектуры ПО. Это базовый навык выживания. Пара вопросов — и вы управляете ситуацией.
Этот же принцип работает и в айти.
Менеджер пишет: «Срочно пилим фичу, релиз в пятницу!»
Линейный кодер молча берет задачу. Доверяет авторитету.
Но менеджеру часто нужно просто закрыть KPI. Он может сам не понимать, какую проблему решает кнопка.
Если не провалидировать этот инпут — бизнес сожжет сотни часов на мертвый код. Команда будет героически пилить то, что юзерам вообще не нужно.
Инженер работает иначе. Он сомневается.
Санитизация хотелок бизнеса: — «Какую бизнес-цель закрывает фича?» — «Есть данные кастдева, подтверждающие боль?» — «Можем проверить гипотезу без кода?»
Конечно, в огромных корпорациях этот фильтр часто ломается о бюрократию — проще сжечь бюджет, чем остановить согласованный поезд. Протокол Zero Trust работает там, где реально считают деньги и не боятся конфликтов ради результата.
Но применять этот фильтр нужно не только к внешнему миру. В первую очередь — к собственному мозгу.
Животный инстинкт часто маскирует импульсы под рациональность.
«Мне срочно нужен новый макбук» — это узкое горлышко в продуктивности или утечка дофамина? Эмоциям нельзя доверять без проверки.
Хотя жить в режиме постоянной валидации непросто. У этого архитектурного подхода есть цена: — Трата когнитивного ресурса. Сомневаться сложнее, чем сказать «да». — Замедление в моменте. Менеджер бесится, что вы тормозите релиз. — Риск прослыть душнилой. Людям не нравится краш-тест их идей (принимаю как комплимент).
Поэтому мозг любит крайности: слепо соглашаться или отказывать всем подряд. Это экономит энергию.
Но на дистанции фильтр окупается тысячекратно.
В бизнесе он защищает от миллионов, слитых на легаси. В жизни — от манипуляторов и импульсивных решений.
Признайтесь, сколько раз за неделю ваш фаервол пропустил скам от менеджера, маркетологов или собственного мозга? 👾
· 18.04
Наш фаервол настроен так, что не всегда по собственным тунелям VPN можно подключиться.
Замечательная статья со смыслом. А вообще в относительно бюрократических организациях можно схопотать себе баллов на заявление на увольнение.
Не каждый заказчик и руководитель проекта потерпит пентест его идей.
0
ответить
коммент скрыт — часть юзеров считает его токсичным или некорректным
коммент удалён
· 19.04
"Пентест идей" - шикарная формулировка, забираю в словарь!
Вы абсолютно правы: бюрократия защищает свои процессы, а не бюджеты. Но в этом и суть фильтра. Получить "баллы на увольнение" в компании, где создают мертвый код ради KPI менеджера - это не риск, а сэкономленные годы жизни)
0
ответить
коммент скрыт — часть юзеров считает его токсичным или некорректным
ответ удалён