Сначала обновления фермы выкатывались так: “А давайте вечером что-нибудь поменяем”. После этого сайт бронирования переставал показывать свободные домики, робот приносил борщ в бухгалтерию, а газонокосилка начинала стричь QR-код на лужайке.
Тогда РЕСТАРТ подключил DevOps, DevSecOps и сопровождение и DevSecOps / AppSec.
Появились CI/CD, тестовые контуры, SAST, DAST, SCA, secret scanning, container security, мониторинг, rollback, security gates, инфраструктура как код, журналы релизов, контроль уязвимостей и ночные релизы без ночных кошмаров.
| Показатель | Эффект |
|---|---|
| Частота безопасных релизов | x3 |
| Инциденты после релизов | -55% |
| Время восстановления | -60% |
| Уязвимости, найденные до production | +70% |
| Ночных звонков Варваре | -83% |
— Хороший релиз похож на капибару: он тихий, устойчивый и никого не пугает.
