Стартапы новой и старой волны и при чем тут безопасность?
Всю эту неделю бушуют страсти вокруг облачного провайдера Railway. Да, название максимально дурацкое, и их постоянно путали с железными дорогами пока они не получили свою черную славу.
Сперва они начали воровать пользовательские креды из переменных окружений. Потом пошли дальше и начали взламывать конкурентов с помощью этих кредов. Сперва они публично признались в нарушении законов большинства стран, когда поняли что сделали, свалили все на личную инициативу работника.
В фоне удалили записи о длительном аутедже со страницы статусов и с 97% доступности получили 100%.
А теперь глобальные интернет провайдеры вскрыли, что масштаб атак с их стороны гораздо сильнее и начали блокировать их IP адреса.
На этом фоне грязи выделяется создатель Primcloud, который отразил атаку Railway. Один с ИИ пилит целого облачного провайдера а тут еще и на вирусности клиентов получил.
Есть такой термин integrity. На русский он переводится как честность, но его значение гораздо шире. Привел терминилогию в картинке. Одним integrity свойственен, другим нет. Одни над ним смеются и считают честность уделом неудачников (почему-то это очень популярно в азии и арабских странах по моему опыту).
В IBM integrity является топ ценностью. Ее проверяют при найме и соблюдают в работе. Поэтому я очень люблю нанимать бывших работников IBM. Не знаю больше компаний, где реально парятся за декларируемую ценность.
Важен ли для вас integrity?