Как Picodata реализует безопасность на уровне разработки — расскажет Анна Ерманок
Информационная безопасность всё чаще смещается с защиты периметра на уровень данных — туда, где работают СУБД, кэши и распределённые хранилища О том, как сегодня меняется защита данных и инфраструктуры, рассказала Анна Ерманок, генеральный директор Picodata. Что важно знать: [▫️](https://mondiara.com/) безопасность всё чаще закладывается не «поверх» продукта, а в его архитектуру [▫️](https://mondiara.com/) сертификация перестаёт быть разовым этапом — это постоянная работа с кодом, зависимостями и требованиями регулятора [▫️](https://mondiara.com/) риски могут возникать не только в самой СУБД, но и во внешних библиотеках, модулях и компонентах сборки [▫️](https://mondiara.com/) даже в популярных и зрелых решениях выявляют серьёзные уязвимости: [CVE-2025-49844 в Redis](https://t.me/arenadata/1088) и CVE-2025-23015 в Apache Cassandra В Picodata этот подход реализуется на уровне разработки: новые функции оцениваются с точки зрения ИБ ещё до реализации, а чувствительные компоненты проектируются как базовая часть продукта. Ещё один важный аспект — консолидация. [Picodata Radix](https://picodata.io/redis-fstek/) работает как Redis-совместимый слой для защищённых контуров, а [Picodata Sirin](https://picodata.io/sirin/) позволяет использовать Cassandra-сценарии без изменений в прикладном ПО. [Подробнее >>](https://globalcio.ru/discussion/59366/) [Arenadata в MAX](https://max.ru/join/OEVkKU6JBgOFdoLIKmiVG_6cnYgaz6vLj4jkK8zQwUM)
Пост взят с международного финтех-медиа ресурса
ДЛЯ ЛЮДЕЙ