✌️ Безопасность как код в SourceCraft

Настройки безопасности часто меняются вместе с проектом, но живут отдельно от него. В итоге спустя время бывает сложно понять, кто отключил проверку, зачем добавили исключение и действует ли оно до сих пор.

Подход Policy as Code переносит такие решения в Git: можно ревьюить политику в пулл-реквесте, видеть изменения в diff и сохранять причины принятых решений в истории.

В статье разбираем, как это устроено в SourceCraft и как не превратить исключения в слепые зоны.

➡️ Читать статью