RU

Через что вас взломают: векторы атак, zero-day, OWASP Top 10 и самые дорогие уязвимости в истории

Эксплойт - это инструмент, который превращает теоретическую уязвимость в реальную атаку. А уязвимости, есть в любом ПО: где-то их еще не нашли, где-то…

уязвимостиvmpatchitпроцессыбезопасностьсканеры уязвимостейфстэкимпортозамещениеиб
Habr
RU

Управление уязвимостями по-русски: ФСТЭК, БДУ, приказ № 117 и почему обновление стало риском

С 2022 года российский VM живет по своим правилам. Приказ ФСТЭК № 117 впервые ввел обязательные сроки устранения (сутки на критическую уязвимость), шт…

уязвимостиvmpatchitпроцессыбезопасностьсканер уязвимостейфстэкимпортозамещениеиб
Habr
RU

Как мы перестали резервировать товар за комплектовщиком и ускорили сборку на 600 коробок в смену

Привет, Хабр! Мы — Владимир, Дмитрий и Константин — команда из логистики в торговой сети «Монетка» («Группа Лента»). Мы управляем процессами в одной и…

wmsскладпроцессыотбор заказовлогистика складалогистикакомплектациякомплектации товаров
Habr
RU

Управление уязвимостями с нуля: что это, зачем и из каких этапов состоит

48 тысяч новых уязвимостей за год, по 130+ в день. Закрыть все невозможно - значит, нужен процесс. Сейчас разберемся, что такое уязвимости и эксплойты…

уязвимостиvmpatchitпроцессыбезопасностьсканер уязвимостейфстэкимпортозамещениеиб
Habr
RU

Качество процесса ограничено качеством людей, которые этим процессом пользуются

Качество процесса ограничено качеством людей, которые этим процессом пользуются Дело не в количестве регламентов. Небольшая команда может создавать пр…

управление разработкойteam leadagileпроцессырегламентыкачествофинтехразработка
Habr
RU

Сценарий организационного провала ИТ‑функции. Хроника предсказуемой катастрофы

Эта статья о том что у организационного провала ИТ-функции существует типовой сценарий. Эта статья о том когда, где, что и как ломается В этой статье …

масштабированиепроцессыметодологииуправление проектамиproject management
Habr
RU

Почему мы так уверенно решаем не те задачи

Самое неприятное в ошибочной задаче то, что она редко выглядит ошибочной. Обычно всё наоборот. В ней есть логика, факты, энергия, иногда даже дисципли…

системное мышлениесистемный анализбизнес-анализуправление продуктомпринятие решенийпроцессыТРИЗпродуктовая разработка
Habr
RU

«Да кому я нужен, меня не взломают»: почему это самая дорогая фраза в бизнесе

“Мы маленькие, нас не взломают” - самая дорогая ошибка в малом бизнесе. Боту-сканеру плевать, банк вы или шиномонтаж: он дергает все двери подряд, и э…

уязвимостиpatchitvmпроцессыбезопасностьсканер уязвимостейфстэкимпортозамещениеиб
Habr
RU

Глоссарий серии «Управление уязвимостями для самых маленьких»

Справочник терминов, которые встречаются по всей серии. Термины расположены по алфавиту (сначала русские, затем латинские сокращения). Список будет по…

уязвимостиvmpatchitпроцессыбезопасностьсканер уязвимостейфстэкимпортозамещениеиб
Habr
RU

Управление уязвимостями для самых маленьких: оглавление серии

Серия будет выходить примерно по главе в неделю. Подписывайтесь, чтобы не пропустить. А пока расскажите в комментариях: вы пришли в тему с нуля или уж…

уязвимостиvmpatchitпроцессыбезопасностьсканер уязвимостейфстэкимпортозамещениеиб
Habr
RU

Запускаю серию «Управление уязвимостями для самых маленьких»: зачем она и для кого

Это вступление к серии «Управление уязвимостями для самых маленьких. Если вы открыли этот текст на Хабре, то про управление уязвимостями уже наверняка…

уязвимостиvmpatchitпроцессыбезопасностьсканер уязвимостейфстэкимпортозамещениеиб
Habr
RU

30 минут против месяца. Цена идеальных процессов в разработке

Всем привет, меня зовут Михаил, я работаю главным экспертом в ОТП Банке. До банка я почти не работал в командах с выстроенными процессами. Суета, спеш…

процессыкарьераjavaбанкразработкасравнениеопытопыт разработчикапроцессы разработкипроцессы в it
Habr
RU

От сборщика требований к бизнес-партнеру: как меняется роль аналитика

Привет, Хабр! На связи команда Дирекции автоматизации девелопмента ПИК — Маргарита Золотых и Ольга Абражевич. В этой статье нам хотелось бы обсуд…

девелопментстроительствопроцессыбизнес-процессы
Habr
RU

Расспросила дизайнеров из бигтеха, как изменилась их работа за год — часть 1: инструменты и результаты

Думаю, что, так же как и все вокруг, вы слышали про ИИ из каждого утюга. Он и тут, и там, будто это очередная песня «Ягода-малинка-а» в шашлычке любог…

бигтехискусственный интеллектпроцессыuiux
Habr
RU

Задачи копятся, а команда молчит: как я научилась видеть узкие места в работе

«Ну как там?» — знакомый вопрос, когда задачи застряли, а дедлайны горят. Я перестала искать виноватых и научилась видеть узкие места. Делюсь алгоритм…

процессыуправление людьмиуправление проектамиуправление командойпроцессузкое местоузкое горлышкоузкое место процессабутылочное горлышкоbottlenecks
Habr
RU

Приоритет задач определяется не только ощущением срочности

Привет! Я Даша, QA в команде Смартбот . Эта статья будет о том, как мы перестали спорить о срочности обращений и багов. Начну с краткой исторической с…

Хитмаптепловая картаматрица приоритетовприоритет задачпервая линиявторая линияQAпроцессы
Habr
RU

Блок “Процессы” и почему мы называем его нашим мини-n8n

Одна из новых возможностей HRM-модуля ZentrySpace — блок «Процессы». На первом этапе он закрывает сценарии отсутствий: отпуска, больничные, командиров…

n8nкорпоративный мессенджерпроцессыпроцессы разработкизаявкикэдостартапыhrmhrmsбизнес-процессы
Habr