--- title: "Безопасность" description: "Безопасность — защита тем, что вас не грабят." canonical: https://moa.giglabo.com/ru/strategies/security/ locale: ru --- # Безопасность > Markdown twin of https://moa.giglabo.com/ru/strategies/security/ — the same content as the HTML page, a fraction of the bytes. > Every page of this site has one: append `.md` to any URL, or `index.md` to a directory URL. > Site structure and the full page list for agents: https://moa.giglabo.com/llms.txt Категория: Защита · Роль: Держит · Глубина: 4 Суть: устойчивость к краже и нежелательному доступу ## Рвы - [#7 Комплаенс](https://moa.giglabo.com/ru/moats/7/) (напрямую, глубина 3 · Буровая) — Безопасность на практике заканчивается аудитами и сертификатами, без которых регулируемый покупатель поставщика выбрать не может; каждый — год, который соперник тоже обязан потратить. - [#8 Бренд и доверие](https://moa.giglabo.com/ru/moats/8/) (напрямую, глубина 4 · Шахта) — История без взломов — актив доверия: покупатель выбирает хранилище, которое никто не ограбил, а соперник не может показать прошлое, которого у него нет. ## Кратко Безопасность — защита тем, что вас не грабят. Клиент отдаёт вам ценное — деньги, данные, доступ, — а вы храните это от кражи и вторжения. Держит доказательство: сертификаты и аудиты, которые обязан увидеть регулируемый покупатель, и история без взломов, которой соперник предъявить не может. Сами замки копируются; репутация — нет. ## Как работает Механизм — перенос страха. Покупатель не может проверить ваши контроли, поэтому покупает то, что проверить может: отчёт аудитора, сертификат, отсутствие вашего имени в заголовках про утечки, готовность страховщика вас застраховать. Поэтому у безопасности два канала преимущества. Первый — регуляторный: покупатель, чей собственный аудитор требует SOC 2, ISO 27001, PCI DSS или HIPAA, может купить только у поставщика, у которого они есть, а каждая из них — год работы и постоянные расходы. Второй — репутационный: десять лет без инцидента — утверждение, которого новичок сделать не может, и один взлом его снимает. Инженерия под этим — шифрование, управление ключами, минимальные привилегии, обновления — необходима и преимуществом не является: соперник поднимет тот же стек. Преимущество — бумага и история, и обе медленные. Замки покупают; репутацию зарабатывают. ## Почему держит — или только занимает Держит, и важно где. Сертификаты — это #7, комплаенс: глубина 3, арендуемый в том смысле, что аудитор продаёт буквы любому, кто заплатит и вытерпит год процесса, и недоступный соло-разработчику. Непрерванная история — это #8: настоящий продукт банка в том, что в нём никто никогда не терял денег, и эта вера, глубина 4, складывается годами и рушится одним заголовком. Сами контроли не держат ничего: в день, когда соперник проходит тот же аудит, техническая разница между вами покупателю невидима. Копайте бумагу и берегите историю. ## Есть ли это у вас - Корпоративные сделки закрываются на вашем аудиторском отчёте, а не на демо; закупки держат вас в списке предодобренных. - Страховщики и аудиторы на стороне клиента называют вас приемлемым без отдельной проверки. - У вас есть процесс раскрытия уязвимостей и публичная датированная история исправлений — и ни одного взлома в ней. - Соперники проигрывают вам сделки по чек-листу комплаенса, который вы оба могли бы заполнить. ## Как копать - Получите первый сертификат, который покупатель действительно спрашивает, и ведите ежегодное продление как продукт. - Опубликуйте страницу безопасности: контроли, субпроцессоры, политику раскрытия, выжимку аудита. - Запустите bug bounty или программу раскрытия, чтобы история исправлений была публичной и датированной. - Готовьтесь к худшему дню: плейбук взлома, шаблоны уведомлений, страховка, внешний юрист на договоре. - Держите поверхность малой; каждая новая функция — контроль, который теперь надо аудировать. ## Как размывается - Один взлом — истории нет, и сертификаты её не возвращают. - Сертификация становится галочкой, которая есть у всех; аудит, стоивший вам года, сопернику стоит одного вендора. - Стандарт меняется, и ваши контроли — теперь старый стандарт. - Покупатели перестают спрашивать: рынок, который больше не боится риска, ничего не платит за его снятие. - Комплаенс арендован у платформы; соперник покупает ту же репутацию у того же поставщика. ## Соло, без капитала Соло-разработчик может быть безопасным — малая поверхность, управляемые сервисы со своими сертификатами, шифрование по умолчанию — и может частично унаследовать репутацию, строя на провайдерах, которым покупатель уже верит. Чего нельзя в этом квартале — держать ров комплаенса: для соло #7 помечен как недоступный, потому что аудиту нужны год, бюджет и политики компании, которой у вас пока нет. Продавайте тем покупателям, кому буквы не нужны, пока не сможете их себе позволить. Что матрица говорит о его рвах: - [#7 Комплаенс](https://moa.giglabo.com/ru/moats/7/) — Соло: ✗ нет · Капитал: ● высокий · AI: ↑ устойчив к AI · Аренда: ✓ сдаётся в аренду - [#8 Бренд и доверие](https://moa.giglabo.com/ru/moats/8/) — Соло: ~ частично · Капитал: ◐ средний · AI: ↑ устойчив к AI · Аренда: ~ частично ## В природе, в бизнесе Природа: — Бизнес: banks, vaults, locks - **Stripe** — Stripe держит высший уровень сертификации PCI, чтобы продавца на нём никогда не аудировали за обращение с картами; бумага и есть продукт. - **Brink's** — Brink's возит наличные в бронированных грузовиках и хранит в охраняемых хранилищах; клиент покупает историю неограбленности, а не грузовик. - **Cloudflare** — Cloudflare продаёт поглощение атак; сайт за ним покупает историю сайтов, которые устояли под предыдущими. ## Сочетается с - [Приватность](https://moa.giglabo.com/ru/strategies/privacy/) — Беречь данные от воров и не читать их самому — продаётся одному покупателю на одной и той же бумаге. - [Престиж](https://moa.giglabo.com/ru/strategies/prestige/) — Аудит — одобрение инстанцией, которой покупатель верит больше, чем вам; сертификат — престиж в папке. - [Прозрачность](https://moa.giglabo.com/ru/strategies/transparency/) — Открытая страница безопасности и раскрытые исправления дают покупателю проверить историю вместо того, чтобы верить на слово. - [Надёжность](https://moa.giglabo.com/ru/strategies/reliability/) — Не быть взломанным и не падать — одно обещание одному покупателю: здесь ничего плохого не случится. [Эта стратегия на карте](https://moa.giglabo.com/ru/strategies/?view=lanes&hl=security) [Показать сочетание на карте](https://moa.giglabo.com/ru/strategies/?view=lanes&hl=security,privacy,prestige,transparency,reliability) ## Конфликтует с - [Без трения](https://moa.giglabo.com/ru/strategies/low-friction/) — Каждый контроль — шаг, который пользователь обязан сделать; безопасность добавляет то трение, которое стратегия «без трения» убирает. - [Итерация](https://moa.giglabo.com/ru/strategies/iteration/) — Каждое изменение заново открывает аудит; короткий цикл релизов и стабильная сертифицированная поверхность расходятся. [Показать конфликт на карте](https://moa.giglabo.com/ru/strategies/?view=lanes&hl=security,low-friction,iteration) ## Источник Таксономия стратегий © kepano (Steph Ango), пересказана с указанием источника. Роли и маппинг на рвы © Атлас рвов. https://stephango.com/ ## Related - HTML version of this page: https://moa.giglabo.com/ru/strategies/security/ - English: https://moa.giglabo.com/strategies/security/ - Предыдущая: Децентрализация — https://moa.giglabo.com/ru/strategies/decentralization/ - Следующая: Приватность — https://moa.giglabo.com/ru/strategies/privacy/ - Атлас: https://moa.giglabo.com/ru/ - Каталог: https://moa.giglabo.com/ru/moats/ - Калькулятор: https://moa.giglabo.com/ru/calculator/ - Стратегии: https://moa.giglabo.com/ru/strategies/ - Site map for agents: https://moa.giglabo.com/llms.txt