HivePlane — Как разработчик протестировал свою систему безопасности и все агенты были заблокированы

💡 На прошлой неделе разработчик провел день, пытаясь обойти собственную систему безопасности, создав четыре агента, каждый из которых представлял собой разные способы нарушения в продакшене. Программа HivePlane была создана с целью заявить: "агент, не прошедший сертификацию, не получит доступ к продакшену". Все четыре агента были заблокированы. В статье детально описаны причины отказа, которые могут стать важным уроком для тех, кто полагается только на позитивные сценарии. Важно, чтобы сообщения об отказах были информативными, а не просто обозначали ошибку. Это самый дешевый контроль, который вы можете внедрить.