Тема
Жизненный цикл ПО и зависимость от поставщика
В фасете «Тема» значение «Жизненный цикл ПО и зависимость от поставщика» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Лидеры
Christhiny Masiero Sanson и операционная работа за цифровым правительством Параибы
Публичный след Christhiny Masiero Sanson строится не вокруг личной известности, а вокруг менее заметной работы по превращению государственной цифровой инфраструктуры в инструмент, которым можно пользоваться: ответственность CODATA за сетевые ресурсы, модернизация унаследованной…
Лидеры
Бриджеш Ядав и инженерный тест за открытой мобильной сетью Rakuten
Публичный след Бриджеша Ядава помещает его в один из самых требовательных инфраструктурных экспериментов телеком-отрасли: превращение открытой, облачной и всё более автоматизированной архитектуры мобильной сети в операционную практику.
Лидеры
Josh Goldenhar и слой хранения за современными вычислениями
Публичный след Josh Goldenhar — это не история знаменитого основателя и не история одного громкого запуска продукта. Это более узкая и более полезная инфраструктурная история: оператор систем и хранения, появлявшийся там, где быстрые локальные устройства должны были становиться…
Лидеры
Jean-Francois Mauguit и техническая память за поворотом Winamp к платформе для создателей
Публичный послужной список Jean-Francois Mauguit находится на показательном перекрёстке цифрового аудио: платформа интернет-радио Radionomy, эксперименты AudioValley с рекламой и сервисами для создателей, наследие хостинга Shoutcast и попытка Winamp стать современной платформой…
Облачные сервисы мира
GitLab превратил проверку восстановления резервных копий в тест на подотчётность платформ для разработчиков
GitLab — показательный случай для досье о рисках и подотчётности: инцидент с базой данных GitLab.com в 2017 году показал, как хостинг-платформа для разработчиков включает резервные копии, проверки восстановления, доступ администратора, разделение реплик и коммуникацию с клиентами…
Облачные сервисы мира
Codecov превратил доверие к Bash uploader в проверку подотчётности за утечку секретов CI
Codecov — кейс рисков и подотчётности: компрометация Bash uploader в 2021 году показала, как инструмент телеметрии разработчика может стать точкой сбора учётных данных внутри клиентских CI-сред. Суть не только в том, что скрипт был изменён. Суть в том, кто контролировал…
Институты мира
British Library сделала восстановление после атаки вымогателей проверкой непрерывности культурной госуслуги
British Library — кейс о рисках и ответственности: атака вымогателей в октябре 2023 года показала: непрерывность культурных госуслуг зависит не от возврата серверов, а от доступа к коллекциям, исследованиям, коммуникации, управлению данными и доказательствам устойчивого…
Институты Северной Америки
Knight Capital превратил откат развёртывания в проверку рыночной подотчётности
Knight Capital Group — показательный случай для досье по рискам и подотчётности: инцидент в августе 2012 года показал, как сбой развёртывания ПО становится отказом рыночных контролей, когда управление выпусками, удаление спящего кода, предторговые лимиты риска, надзор и…
Облачные сервисы мира
Docker Hub сделал сброс токенов проверкой подотчётности цепочки поставок контейнеров
Docker Hub — кейс для досье рисков и подотчётности: уведомление 2019 года о несанкционированном доступе к базе данных проверило, сможет ли реестр для разработчиков доказать, что раскрытые интеграционные токены отозваны, ограничены, расследованы и переведены в аудируемое…
Институты мира
Сертификация MCAS на Boeing 737 MAX стала проверкой подотчётности в безопасности перевозок
Система MCAS на Boeing 737 MAX — дело о рисках и подотчётности: две катастрофы, глобальная приостановка полётов, расследования, уголовные урегулирования и возврат в эксплуатацию показали, как критически важная автоматика перераспределяет контроль между производителем…
Облачные сервисы мира
WhatsApp сделал злоупотребление шпионским ПО тестом на доверие к конечной точке
Кейс WhatsApp относится к досье о рисках и ответственности: мессенджеру, известному сквозным шифрованием, пришлось столкнуться с другой границей доверия — конечной точкой, стеком вызовов и инфраструктурой платформы, которыми можно злоупотребить до прочтения сообщения. Публичные…
Институты мира
Редкий план полёта стал для NATS проверкой подотчётности системы управления воздушным движением
Корректный полётный план с необычным сочетанием признаков маршрута остановил автоматическую обработку в обеих британских системах полётных планов — основной и резервной — 28 августа 2023 года. Безопасность сохранили за счёт ограничения трафика, но резервный режим мог обрабатывать…
Досье
Релизные архивы XZ Utils стали тестом на подотчётность в цепочке поставок ПО
Бэкдор в XZ Utils не стал массовой компрометацией, но вскрыл сбой контроля глобального масштаба: доверенный исходный код, подписанный релиз и пакет, фактически собранный дистрибутивами Linux, — не один и тот же объект безопасности.
Институты Северной Америки
Провалы перезагрузки EHR стали для VA и Oracle Health проверкой подотчётности за безопасность пациентов
Модернизация электронной медицинской карты Министерства по делам ветеранов США — пример подотчётности за безопасность пациентов, потому что клиническая платформа может быть технически доступной, в то время как назначения, данные о лекарствах, подсказки планирования, интерфейсы и…
Институты Северной Америки
AECL Therac-25: программно-зависимые блокировки стали проверкой ответственности за безопасность медицинских изделий
Передозировки Therac-25 часто сводят к истории о двух ошибках в коде, но публичные материалы подтверждают более жёсткий вывод. Времязависимые программные пути стали триггерами трёх инцидентов, однако катастрофа стала возможной, потому что Atomic Energy of Canada Limited перенесла…
Институты мира
Ariane 5 Flight 501: унаследованные допущения в ПО стали проверкой ответственности за валидацию области полёта
Аварию Ariane 5 Flight 501 часто сводят к одному небезопасному преобразованию в переиспользуемом коде. Официальные материалы подтверждают факт, но не такую узкую трактовку ответственности. Функция выставки, не нужная Ariane 5, оставалась активной в полёте; унаследованное от…
Институты Северной Америки
Ошибочный платёж Citibank по кредиту Revlon сделал интерфейсы одобрения проверкой подотчётности финансового контроля
Citibank намеревался перечислить проценты по синдицированному кредиту Revlon, а основную сумму провести через внутренний транзитный счёт. Вместо этого унаследованный рабочий процесс, общее недопонимание и согласования, которые не проверяли сделку независимо, отправили наружу…
Институты мира
Samsung Galaxy Note7: квалификация заменяющих аккумуляторов стала глобальным тестом ответственности при отзыве
Отказ Galaxy Note7 — не только случай дефектных литий-ионных ячеек. Это проверка: может ли производитель, признав одну партию аккумуляторов небезопасной, доказать безопасность замен до возврата клиентов к тому же продукту. Заменённые телефоны перегревались по другому механизму…
Лидеры
Dave McBreen и слой регистратора под потребительской поверхностью Identity Digital
Публичная история Dave McBreen — это не история громкого основателя, переделывающего доменный рынок с трибуны. Это более тихий случай оператора, который пришёл в Name.com, когда регистратор был ещё молод, работал близко к его софту и инфраструктуре, а позже стал руководителем…
Лидеры
Neeraj Pathak и слой внедрения, стоящий за широкополосным OSS
Публичный след Neeraj Pathak — узкий, но полезный способ читать телеком-ПО со стороны предоставления услуг: не как чистую вендорскую биографию и не как утверждение о личном контроле над широкополосными сетями, а как профиль слоя профессиональных услуг, который превращает…