Невыдуманная история о которой невозможно молчать :)
NDA не работает, когда нужен подсчёт ущерба от раскрытия информации, и работает - когда в нём есть конкретные цифры за сам такой факт..
Сертифицировать нужно процесс разработки, aka CI/CD, а не продукт.. Палки в колёса, а не безопасность..
Да понимаю)) Сами находили майнер после одного верстальщика с фриланса..