Запрещаю запрещать

Запрещаю запрещать

Я познакомился с ИБ только в текущей компании. В прошлом у меня были другие безопасники — они привозили наличку на тонированной бехе, а на корпоративах стреляли из травмата по бутылкам.

Так вот, с отделом информационной безопасности у нас интересные отношения. Я по первой сильно триггерился на всякие там запреты. Просто буквально орал, а потом жена успокаивала соседей, что никто никого не зарезал. Но потом я приколы эти начал выкупать, и все наладилось. Недавно вот прибегает бизнес-лидер, он же РО по-нашему:

— Женя, ИБ нам что-то запретило, насколько это критично?

Читаю: «В Node.js обнаружена уязвимость. Требую вывести технологию из эксплуатации и процесса разработки в кратчайшие сроки.»

— Ну, — говорю, — это примерно как у машины колеса запретить. Можем закрываться и резюме обновлять.

Но вы помните, я то уже человек с опытом, не одну шаверму на этом съел. Шучу так.

Выдохнул, виртуально похлопал по плечу поседевшего коллегу и пошел гуглить чего там накопали — на сборку влиять не влияет, но в теории при рут правах можно хитрым образом что-то лишнее подсунуть. У нас то все в докере, и нас не цепляет. Но для успокоения задачку на обновление поставил.

Обновили пока до 16.20, короче. Хотя пора бы уже на 18 переезжать.

А сегодня нам запретили вебпак

@frontend_batya