<3 "Minimum Defendable Product": it is part of "Minimum Viable Product".
Posted by jpluimers on 2021/04/21
An important concept in [Archive.is] Kristian Köhntopp on Twitter: “<3 “Minimum Defendable Product”. Das ist ein wichtiges Konzept, das übernehme ich in meinen Sprachgebrauch.… “ quoting
[Archive.is] Mario Hachemer on Twitter: “Ich hab einen Vortrag gehalten zu dem Thema IT Security in Start-ups. Einen Begriff den ich zu dem Zweck definiert hab war das “Minimum Defendable Product” im Kontrast zum MVP. Es bietet sich an als Startup kritisch zu ermitteln welche Assetklassen man sichern kann. Das spart.… “
It is from this thread (also a threat) [Archive.is] Kristian Köhntopp on Twitter: “Operational excellence… “:
Operational excellence
Secrets gehören nicht in Source. Keine SSL Keys, keine Datenbank Passworte, und auch sonst nichts.
In Source gehört Code, der Secrets aus einem Secrets Service (Vault et al) holt, oder, wenn man einige Jahre hinterher ist, aus Files, die von hierasecrets gebaut werden.
Auch zum Testen gehören keine Secrets in den Code. auch hier können Testkeys wie in Production provisioniert werden und nach dem Test verworfen werden (wenn man will)Die Option, Secrets im Code zu haben muss im Code Review angemeckert werden.
Willkommen in 2021, willkommen zu Operational Excellence.[Wayback] docs.aws.amazon.com/config/latest/…
Hier die passende AWS OE Security Pillar
The first tweet quoted a surprise about the Luca App (which is highly controversial in Germany: it is a Corona contact tracing app which has some [Wayback] severe security issues):
Vermutlich alles harmlos, weil eh nur für Tests und Development. Das wäre aber schon auch die Stelle, wo man dann die Credential Injection aus dem sicheren Storage erwarten und testen würde.
–jeroen
https://twitter.com/isotopp/status/1382625897786847232
https://twitter.com/isotopp/status/1382354035999711232
The Wiert Corner - irregular stream of stuff 
Leave a comment