Чому роль кібербезпеки не "трохи перебільшена", а важлива складова у розробці ПЗ, особливо коли йде мова про державні порталиЩо маємо — сайт з нумізматики https://coins.bank.gov.ua був взламаний, внаслідок чого є ризик витоку персональних даних юзерів, які користувалися веб сайтом. Деталі.Згідно з повідомлення НБУ можна зрозуміти, що розробкою займався окремий постачальник, який допустив певні прогалини у захисті програми.В мене постає очевидне питання — а чи взагалі існують державні стандарти щодо розробки програмних система, а саме:1. Необхідність проведення незалежного аудиту та аналізу вихідного коду, серверів, тощо . До прикладу крипто біржі проходять аудит через https://www.certik.com/2. Необхідність проведення penetration тестів перед релізом в продВисновки для кінцевого користувача: якщо ви вводите ваші дані на будь-якому веб порталі, майте на увазі що ця інформація рано чи пізно може бути скомпрометована.Висновки для держави: якщо немає відповідних безпекових стандартів розробки ПЗ, то їх варто запровадити на загальному рівні.#cybersecurityПроксі-15% | Сервіси | Закрита спільнота