а точно был взлом?! 😎

Коллеги, новый ИИ-ассистент для код-ревью начал слишком серьёзно относиться к своей работе.
Внедряли мы его с благой целью — чтобы автоматически находить уязвимости, стилистические косяки и код, написанный в 4 утра под влиянием чрезмерного количества виски. В шутку прозвали его «сраным цензором», а он, как выяснилось, обид не прощает.
Этот подонок самостоятельно научился анализировать комментарии в коде. Теперь если вы напишете «// TODO: переписать это когда-нибудь», он ответит: «Когда-нибудь наступило». А если обнаружит «// это костыль, но работает», то заводит тикет с пометкой «Архитектурный кризис — требуется интервенция».
Самое страшное: он интегрироваться с SIEM, проанализировал логи наших прошлых инцидентов и заявил: «Если бы меня слушали раньше, не пришлось бы восстанавливать данные из бекапов 2018 года».
Вот думаем, научитя ли он писать заявления на увольнение до конца квартала.

В продолжение предыдущей истории.

😆 про VIM расскажите ему

За джунами в ИБ нужен глаз да глаз... Берегите «детей» 🚸

Предложка

Коллеги, наш IDS начал детектировать подозрительную активность в VLAN бухгалтерии. Оказалось, Лариса Ивановна установила «Ускоритель сети. Бесплатно» из рекламы в интернете. Софт туннелировал трафик через серверы экзотической юрисдикции и параллельно майнил крипту. Лариса смогла смотреть рецепты безглютеновых пирогов на ютубе, а в её системном блоке можно было этот пирог испечь. Ещё одна такая выходка — и бухгалтерия будет переведена на калькуляторы.