Tópico
Ciclo de vida do software e dependência
Na faceta Tópico, a inteligência do tópico Ciclo de vida do software e dependência conecta artigos que compartilham um assunto específico, foco de sinal ou tema de monitoramento. A página oferece aos leitores um percurso mais rico por meio de reportagens relacionadas, evidências de fontes, atores do mercado e implicações de infraestrutura, com contexto suficiente para entender por que o tópico é relevante em movimentações de empresas, decisões de governança, exposição regional e risco operacional. Os leitores podem comparar sinais recorrentes, organizações afetadas, evidências públicas, contexto de mercado, continuidade de serviço, compras, concorrência, conformidade e questões de planejamento estratégico por trás do assunto, em vez de se limitar a uma lista enxuta de artigos correspondentes. A página explica o que o tópico abrange, quais atores ou políticas de infraestrutura estão envolvidos, quais evidências sustentam a cobertura e por que o assunto pode ser importante para operadores, clientes, investidores e leitores de políticas.
Institucional Global
British Library transformou a recuperação do ransomware em um teste de continuidade do serviço público cultural
British Library é um caso de risco e responsabilidade porque o ataque de ransomware em outubro de 2023 mostrou que instituições culturais agora operam serviços públicos digitais críticos cuja continuidade deve ser julgada pelo acesso a acervos, fluxos de trabalho de pesquisa…
América do Norte Institucional
Knight Capital transformou o rollback de implantação em um teste de responsabilidade de controle de mercado
A Knight Capital Group é um caso de risco e responsabilidade porque o incidente de negociação de agosto de 2012 mostrou como uma falha de implantação de software pode se tornar uma falha de controle de mercado quando o gerenciamento de lançamento, a remoção de código inativo, os…
Serviços de Nuvem Globais
Docker Hub fez da redefinição de token um teste de responsabilidade na cadeia de suprimento de contêineres
Docker Hub é um caso de risco e responsabilidade porque seu aviso de acesso não autorizado a banco de dados de 2019 testou se um registro de desenvolvedor poderia provar que tokens de integração expostos foram invalidados, escopados, investigados e auditáveis antes que um…
Institucional Global
Boeing 737 MAX fez da certificação do MCAS um teste de responsabilidade pela segurança no transporte
O MCAS do Boeing 737 MAX é um caso de risco e responsabilidade porque dois acidentes fatais, uma paralisação global, investigações públicas, registros de resolução criminal, ações regulatórias de retorno ao serviço e escrutínio contínuo da governança de segurança mostraram como a…
Serviços de Nuvem Globais
WhatsApp fez do abuso de spyware um teste de responsabilidade de confiança no endpoint
O WhatsApp é um caso de risco e responsabilidade porque um serviço de mensagens conhecido por criptografia de ponta a ponta teve que confrontar um limite de confiança diferente: o endpoint, a pilha de chamadas e a infraestrutura da plataforma que poderiam ser abusadas. O registro…
Institucional Global
NATS transformou mensagem rara de plano de voo em teste de responsabilidade de modo comum no tráfego aéreo
Um plano de voo válido com uma combinação incomum de atributos de rota interrompeu o processamento automatizado nos sistemas primário e secundário de planos de voo do Reino Unido em 28 de agosto de 2023. A segurança foi preservada restringindo o tráfego, mas o sistema alternativo…
Arquivo de Caso
XZ Utils transformou tarballs de lançamento em teste de responsabilidade na cadeia de suprimentos de software
O backdoor do XZ Utils não se tornou um comprometimento em massa, mas expôs uma falha de controle com alcance global: código-fonte confiável, uma versão assinada e o pacote realmente construído pelos distribuidores Linux não eram o mesmo objeto de segurança.
América do Norte Institucional
VA e Oracle Health transformaram falhas do reset do EHR em um teste de responsabilidade pela segurança do paciente
A modernização do registro eletrônico de saúde do Departamento de Assuntos de Veteranos dos EUA é um caso de responsabilidade pela segurança do paciente, pois uma plataforma clínica pode estar tecnicamente disponível enquanto pedidos, dados de medicação, lembretes de agendamento…
América do Norte Institucional
AECL Therac-25 fez dos intertravamentos dependentes de software um teste de responsabilidade de segurança de dispositivos médicos
As overdoses de radiação do Therac-25 são frequentemente compactadas em uma história de advertência sobre dois defeitos de programação. O registro público apoia uma conclusão mais dura. Caminhos de software sensíveis ao tempo foram gatilhos diretos em três acidentes bem…
Institucional Global
O voo 501 do Ariane 5 transformou suposições de software herdadas em um teste de responsabilidade de validação de domínio de missão
O voo 501 do Ariane 5 é frequentemente reduzido a uma conversão numérica insegura em código reutilizado. O registro oficial apoia esse fato técnico, mas não essa visão estreita de responsabilidade. Uma função de alinhamento pré-lançamento que o Ariane 5 não precisava permaneceu…
América do Norte Institucional
Pagamento equivocado da Citibank para Revlon tornou as interfaces de aprovação um teste de responsabilidade de controle financeiro
A Citibank pretendia enviar os juros do empréstimo sindicalizado da Revlon enquanto movimentava o principal por meio de uma conta de compensação interna. Em vez disso, um fluxo de trabalho legado, um mal-entendido compartilhado e aprovações que não testaram de forma independente…
Institucional Global
Samsung Galaxy Note7 transformou a qualificação de bateria de substituição em um teste global de responsabilidade de recall
A falha do Galaxy Note7 não foi apenas um caso de células de íon-lítio defeituosas. Foi um teste para ver se um fabricante que identificou uma população de baterias como insegura poderia provar que a população substituta era segura antes de pedir que os clientes voltassem a usar…
Líderes
Dave McBreen e a camada registradora por trás da superfície de consumo da Identity Digital
A trajetória pública de Dave McBreen não é a história de um fundador barulhento remodelando o mercado de nomes de domínio de um pódio. É antes o caso mais discreto de um operador que ingressou na Name.com quando o registrador ainda era jovem, trabalhou próximo ao seu software e…
Líderes
Neeraj Pathak e a camada de entrega por trás da OSS de banda larga
O registro público de Neeraj Pathak é uma forma limitada mas útil de ler o trabalho do software de telecomunicações pelo lado da prestação de serviços: não como uma biografia limpa de um fornecedor, nem como uma reivindicação de controle pessoal sobre as redes de banda larga, mas…
Líderes
Mark Bolzern e a camada de varejo que ajudou o Linux a se tornar infraestrutura comercial
O registro público de Mark Bolzern não é uma biografia convencional de fundador de software. É uma maneira de ver o início do Linux comercial através do trabalho de empacotamento, venda, suporte e visibilidade de um sistema operacional que passava da cultura de voluntários para o…
Serviços de Nuvem Globais
GitHub tornou a recuperação do Actions um teste de dependência e responsabilidade de CI
GitHub Actions é um caso de risco e responsabilidade porque CI/CD hospedado não é mais uma conveniência de fundo para desenvolvedores. É um gate de lançamento, uma superfície de automação de segurança, um mecanismo de atualização de dependências, um sinal de conformidade e uma…
Institucional Global
Adobe tornou o armazenamento de senhas um teste de responsabilidade de identidade de longo prazo
Adobe Inc. é um caso de risco e responsabilidade porque decisões de armazenamento de senhas feitas antes de uma violação podem continuar impondo custos após a empresa resetar contas e mover a atenção pública para outro lugar.
Institucional Global
NVIDIA tornou a exposição de código-fonte e certificados um teste de responsabilidade de confiança de software
A NVIDIA Corporation é um caso de risco e responsabilidade porque a questão da responsabilidade é que a confiança no software se estende além da empresa violada quando certificados, drivers, código-fonte e ecossistemas de desenvolvedores podem ser reutilizados ou abusados após a…
América do Norte Institucional
FAA transformou recuperação do NOTAM em teste de responsabilidade de infraestrutura pública
A FAA é um caso de risco e responsabilidade porque a interrupção do NOTAM em janeiro de 2023 mostrou como um sistema legado de informações de segurança pode se tornar um risco nacional de continuidade quando a integridade dos dados, a separação de backup, o financiamento de…
Serviços de Nuvem Globais
AnalyticsOperationsEngineering e o modelo operacional escondido em um nome composto
A AnalyticsOperationsEngineering não deve ser julgada pela impressionante compressão de seu nome. O registro público aponta para a Analytics Operations Engineering, Inc., uma consultoria de pesquisa operacional e análise avançada ligada a Boston; a questão mais difícil é se as…