Исправляемся 🫡
Поехали!
📈 Статус: движемся вперед
Да, не так быстро, как хотелось бы. Но прогресс есть:
— разработчики наконец интегрировали свои наработки;
— виртуальные дроны уже выполняют первые пробные полеты.
При этом даже в учебном проекте – все как в большой реальности 🫣: нормативная база пока не готова, сертификационный базис — тоже. Регулятор доделывает скрипты для сертификации.
Поэтому наши БПЛА летают как бы в ЭПР — экспериментальных правовых районах. То есть без сертификатов. Но у них уже есть цели безопасности, а у некоторых — ещё и реализованные шаблоны СКИБ (мониторы, выделенные механизмы защиты).
…и это только симуляция (пока). Вся система — в docker-контейнерах, код на Python и немного на Go.
‼️Ключевой нюанс про доверенный код
«Доверенный код» в кибериммунной разработке — это любой код, который влияет хотя бы на одну цель безопасности системы.
А домен безопасности — это единица изоляции. Весь код внутри домена имеет одинаковый требуемый уровень доверия.
И вот разработчики пошли стандартным путем: при сборке docker-образа они копируют весь код системы (включая все домены), а потом запускают только нужный python-файл для конкретного домена.
❓ Вопрос к вам
Какой процент кода в такой сборке окажется критичным (доверенным) для целей безопасности?
Голосуйте с помощью эмодзи:
👍 — 0% — ничего страшного, можно так и оставить
🧐 — 50% — половина совсем зря доверяет
👎 — 100% — вся система становится потенциально небезопасной