Vladislav Komkov

Проверка кода на безопасность устроена скучно и дорого. Специалист берёт стандарт (у крупной компании это десятки страниц требований), берёт репозиторий и неделями сверяет одно с другим: здесь проверяется ли доступ, там не утекают ли ключи, вот тут не собирается ли SQL-запрос из пользовательского ввода. Потом код меняется, и половину работы надо де…