Как могли взломать Binance через собеседование: новая работа, DevOps и троян в архиве
habr.comПредложение новой работы, разговор с рекрутером, техническое собеседование и небольшой проект, который просят посмотреть перед следующим этапом.
Для разработчика это привычная последовательность. Именно поэтому она так хорошо подходит для атаки: чужой код попадает на рабочий компьютер в момент, когда от кандидата ожидают, что он его изучит и запустит.В истории со взломом Binance это не просто предположение из заголовка.
