Real-world IP breaches and their costs.

#ODIT #CyberGovernance #LegalCompliance #CyberSecurity #DigitalTransformation #InformationSecurity #ISMS #ISO27001 #Privacy #GDPR #DORA

Shipped: NIS2 Article 21(2) basic-measures cluster crosses from SKELETON to CORE on four playbooks in one window — crypto-posture, backup-recovery, MFA-secured-comms, cyber-hygiene-training. Per-step D3FEND v1.0.0 bindings, OCSF Compliance Finding (2003) emissions, and DORA Arts. 9 / 12 / 13 closure. F-MAP-CRA drives G-02 orphan-CI to zero on the CRA graph (mapped=22, orphans=0).

https://github.com/secops-ng/secops-ng-framework

#NIS2 #DORA #CRA #DigitalCommons

Balancing protection with innovation sharing

#ODIT #CyberGovernance #LegalCompliance #CyberSecurity #DigitalTransformation #InformationSecurity #ISMS #ISO27001 #Privacy #GDPR #DORA

In this episode of Software Defined Interviews, Nathen Harvey, who leads the DORA research program at Google Cloud, explains what 15 years of data reveals about AI's impact on software delivery. AI amplifies what's already there, good or bad.

https://www.softwaredefinedinterviews.com/118

#DevOps #DORA #AI #SoftwareDelivery

Что происходит с SDLC в эпоху AI-агентов

Несколько месяцев назад в публичном пространстве появилась история, которую в engineering-сообществе стали называть поучительной. Команда AWS использовала внутренний AI-инструмент Kira для ускорения работы. Kira предложила джуниорам сценарий: переразверни продакшн-слой. Инженеры согласились. Следующие шесть часов весь AWS не работал. После разбора полётов компания объявила новое правило: финальный апрув на изменения, предложенные агентом, должен давать сениор-инженер. На первый взгляд, решение логичное. На второй, уже менее. Если агент генерирует изменения в темпе, к которому люди не привыкли, один сениор превращается в бутылочное горлышко для бесконечного потока PR. Это не решение проблемы. Это антипаттерн, оформленный как процесс. История AWS точно формулирует главный вызов 2025-2026 годов: AI научился быстро писать код, но индустрия пока не научилась с такой же скоростью его доставлять, проверять и принимать решения о нём. Данные, собранные в рамках масштабного исследования State of AI4SDLC, это подтверждают.

https://habr.com/ru/companies/oleg-bunin/articles/1051278/

#AI4SDLC #SE_20 #AInative_разработка #SDLC #агентная_разработка #MLOps #DevOps #производительность_разработки #DORA #task_management