Недавно наткнулись на такой интересный термин, как "митигация". Что это обозначает, читайте ниже. Митигация (от англ. mitigation) — это метод управления рисками, направленный на смягчение последствий негативных ситуаций. Термин пришел из сферы борьбы с последствиями стихийных бедствий и катастроф. Митигация бывает двух типов: 1. Проактивная митигация: * Направлена на предотвращение негативных ситуаций * Включает регулярные действия по контролю (ежедневные, еженедельные, ежемесячные) * Предполагает постоянный мониторинг рисков * Задача: вовремя заметить изменение вероятности риска 2...

Статья на Хабре. В 2023 году одной из главных IT-новостей стала публикация гайда от Агентства национальной безопасности (NSA) США, в котором языки С/C+ признавались «опасными» и требующими перехода на «безопасные» C#, Go, Java, Ruby и Swift. В этой статье я с позиции Security Champion в KasperskyOS, собственной микроядерной операционной системе «Лаборатории Касперского», расскажу, так ли плохо обстоят дела с безопасностью в С++ на самом деле, а также разберу различные подходы к митигации описанных проблем, которые современная индустрия предлагает для решения данного вопроса...