Zanimivosti
Zapisi iz prakse: aplikacije Access, njihovo razdeljevanje uporabnikom, posodobitev podedovanih sistemov in varnost programske opreme, ki jo dobavljate nemškim naročnikom.
Clean code vas ne bo rešil. Tudi certifikat ne.
Kaj lahko dejansko dokažete o zadnji izdaji svojega izdelka. Četrti del serije »Ko dobra koda ni več dovolj«.
Ko se pogovor obrne k varnosti, ima marsikatera razvojna ekipa pripravljena dva pomirjujoča odgovora: »pišemo čisto kodo« in »imamo ISO 27001«. Oba sta vredna. Nobeden ne odgovori na vprašanje, ki ga bo zastavil nemški naročnik: kaj natanko je v izdaji, ki ste nam jo dostavili v torek?
Imate SBOM? Še vedno morda ne veste, katero kriptografijo uporabljate.
Izdaja 09 serije »Postkvantna varnost v slovensko-nemški dobavni verigi«. Za interne IT-oddelke in razvojne ekipe, ki programsko opremo razvijajo ali vzdržujejo za nemške naročnike.
Vaš cevovod gradnje ob vsaki izdaji izdela popis programskih komponent. Ponosni ste nanj, in upravičeno: nemški naročnik ga je pohvalil. Nato vpraša: »Kateri postopek za dogovor o ključu uporablja vaša aplikacija pri povezavi z nami?« Popis o tem ne pove ničesar.