Information Security
Чем закрыт работающий сервис и кто имеет к нему доступ: управление секретами, модель доступа для людей и для нагрузок, эмпирическая проверка того, что контролы срабатывают, и требования регуляторов как источник ограничений. Всё, что относится к тому, как код пишется, собирается и доезжает до прода, вынесено в соседнюю компетенцию Secure Development: граница проходит по моменту — до выката или после.
L2-концепты: Secrets Management · Access Control & IAM · Workload Identity · Security SLOs · Security Chaos Engineering · Compliance Frameworks