#риски_в_разработке — Public Fediverse posts

Protestware: как идейные злоумышленники атакуют ваш код — и как этого избежать

Всем привет! Меня зовут Руслан, я инженер в отделе развития процессов безопасности в YADRO. В прошлой статье я рассказывал о рисках транзитивных зависимостей в open source: один неблагонадежный пакет во всей цепочке — и продуктовая сборка скомпрометирована. Таким пакетом может быть protestware — вид ПО или библиотек, в которые разработчики (мейнтейнеры) намеренно внедряют деструктивный, изменяющий логику работы или политизированный код. Он так же опасен, как уязвимости в зависимостях, компрометации репозиториев и атаки класса Dependency Confusion. В отличие от «традиционного» вредоносного ПО, в основе protestware — не получение финансовой выгоды, а идеологическая мотивация: выражение социальных, политических или идеологических взглядов, привлечение внимания к каким-либо событиям в мире, влияние на пользователей, связанных с определенными регионами, организациями или государствами и так далее. С точки зрения безопасности это такой же риск для цепочки поставок ПО, как и другие вредоносные компоненты. Ниже разберемся, как эта функциональность попадает в инфраструктуру и open source, как ее обнаружить и какие меры предпринять, чтобы защитить свой проект.

https://habr.com/ru/companies/yadro/articles/1074888/

#open_source #информационная_безопасность #управление_продуктом #разработка_приложений #опенсорс #protestware #osa #риски_в_разработке #риски_в_тестировании

Человеческий фактор — главное проблема в использовании ИИ

Человеческий фактор — это всё, что в работе зависит от людей: их знаний, мотивации, усталости, эмоций, привычек, ошибок и сильных сторон . Это не только источник рисков, но и главный ресурс гибкости, креатива и адекватных решений в нестандартных ситуациях. Обычно под человеческим фактором понимают совокупность психологических, когнитивных и физиологических особенностей, которые влияют на поведение и принятие решений в рабочем контексте. Проще говоря — это то, как люди на самом деле ведут себя на работе, а не то, как должно быть по регламенту. Но что происходит с человеческим фактором, когда в работу включаются ИИ-инструменты?

https://habr.com/ru/articles/979004/

#искусственный_интеллект #сезон_ии_в_разработке #управление_командой #человеческий_фактор #риски_в_разработке #процессы

Про риски разработки ПО

Раскрываю тему «рисков» разработки ПО. Чтобы дорогие читатели наконец одумались, устыдились и более никогда не заморачивались этой воображаемой проблемой.

https://habr.com/ru/articles/929176/

#рискменеджмент #риски #риски_в_разработке #разработка_приложений #разработка

[Перевод] Как принимать решения под давлением — и не терять фокус

В мире разработки принятие правильных решений требует взвешенного подхода и понимания — где можно идти на компромиссы, а где необходимо проявить максимальную осторожность. Как управлять проектами, когда данные неполные, приоритеты изменяются, а время ограничено? В этой статье мы рассмотрим шесть тактик, которые помогают сохранять фокус в условиях неопределенности и принимать обоснованные решения, не теряя контроля над процессом. Эти подходы могут стать важным инструментом для каждого технического лидера, который сталкивается с необходимостью принимать ключевые решения в масштабных проектах.

https://habr.com/ru/companies/otus/articles/916018/

#принятие_решений #риски_в_разработке