как работают корпоративные рекрутеры в FAANG

[Flash-04]

Ага, только не спасет. Я таки работал в application security и как бывший программист могу сказать: если программисты не обучены думать о безопасности продукта и данных на всех этапах разработки, будет получаться дырявая система и никакие privacy engineers положение не исправят.

[Vladimir Kr.]

Как-же так, неужели ни корп рекрутеры, ни дезигн-интервюверы не обращали внимание на такую немаловажную деталь, как секюрити, когда отбирали лучших-из-лучших...

[Flash-04]

Security - мешающая работать обуза. О ней вспоминают обычно когда жопа уже случилась.

[rx300]

Ага, только не спасет. Я таки работал в application security и как бывший программист могу сказать: если программисты не обучены думать о безопасности продукта и данных на всех этапах разработки, будет получаться дырявая система и никакие privacy engineers положение не исправят.

Ну прям все не обучены? Многие все хорошо понимают и следуют базовым правилам. Проблема конкретно FB и ему подобным сервисам, что он многослойный, и каждый отдельно взятый программист, дай бог, хотя бы видит один слой выше своего отрезка работы, и один слой ниже. Другая аналогия - постройка корабля. Кто-то приваривает панели по бокам, кто-то прикручивает что-то на палубе. Только при этом никто не замечает щель в киле, дырку в корме, и в конце выясняется, что панели приварили к основе, которая еще не собрана до конца. Нет такого человека, который мог бы их видеть. Но каждый успешно делает свое дело.

[Flash-04]

Архитекторов у вас нема?

[rx300]

Архитекторов у вас нема?

Архитекторов там хватает. Там не хватает людей, которые могут отследить все, что делают тысячи программисты в едином порыве break things, move fast. Оно, кстати, наоборот должно звучать, но на практике первая часто мотто случается "faster", чем "move".

[Vladimir Kr.]

причем так fast, что вчера поломали marketplace, и полдня (минимум) с андроида толком не работало.
QA automation / devops / rollback? а? не, не слышали.
То-есть не только секюрити, а примитивного quality control нету.
зато литкод и design есть!

[rx300]

причем так fast, что вчера поломали marketplace, и полдня (минимум) с андроида толком не работало.
QA automation / devops / rollback? а? не, не слышали.
То-есть не только секюрити, а примитивного quality control нету.
зато литкод и design есть!

Вот не надо! Примитивный QA таки есть. Нормального - нет, да.

[nyekimov]

причем так fast, что вчера поломали marketplace, и полдня (минимум) с андроида толком не работало.
QA automation / devops / rollback? а? не, не слышали.
То-есть не только секюрити, а примитивного quality control нету.
зато литкод и design есть!

Вот не надо! Примитивный QA таки есть. Нормального - нет, да.

Примитивно автоматизированный, мануал или и то и то?

[rx300]

Примитивно автоматизированный, мануал или и то и то?

Автоматизированный, конечно, есть. Мануальный - это по большей части "dog fooding", когда сами сотрудники тестируют билды. Есть QA, который тестирует у отдельных групп, но их мало и больше исключение, чем правило.

[M. Ridcully]

причем так fast, что вчера поломали marketplace, и полдня (минимум) с андроида толком не работало.
QA automation / devops / rollback? а? не, не слышали.
То-есть не только секюрити, а примитивного quality control нету.
зато литкод и design есть!

Увы, у интернет компаний маржа просто огромная - по-русски норма прибыли, вроде - то есть минимальными усилиями / затратами печатают бабло, фактически. Я имею в виду G & FB. Причем уверен, что если вы, например, потеряете свой gmail email - с гугла взятки гладки, не предъявишь. А если, скажем, дофига чего в гуглопоиске накроется - то большинство пользователей даже не заметит. Да, сам гугл будет терять - точнее, недополучать - много бабок, если релевантность поиска сильно снизится, но для конечного пользователя это будет малозаметно, даже если у них там 90% машин колом встанут. Поэтому и другие их продукты - вроде Андроида, Хрома и Гуглоклауда такое говно - баги оне фиксить не привыкли. Главное, собрать побольше ваших данных и направить поиск куда нужно - ну а остальная функциональность постольку-поскольку, если время останется.
К FB это, наверное, еще больше относится. Представьте, что весь FB вообще на день отключат. Ну, придется кому-то вместо "ленты друзей" новости на толчке почитать, а так, поди, даже мало, кто и заметит.

[nyekimov]

Примитивно автоматизированный, мануал или и то и то?

Автоматизированный, конечно, есть. Мануальный - это по большей части "dog fooding", когда сами сотрудники тестируют билды. Есть QA, который тестирует у отдельных групп, но их мало и больше исключение, чем правило.

Под мануальщиками я как раз таки имел ввиду qa. Давать мануально тестировать продукт разработчику, у которого глаз замылен, это ещё то ни ни вроде бы всегда было, но я все больше этого тренда вижу. У автоматизации вроде бы тоже все ещё есть пределы.

А что есть продвинутое тестирование? Очень интересно послушать приветовское мнение.

[rx300]

Представьте, что весь FB вообще на день отключат. Ну, придется кому-то вместо "ленты друзей" новости на толчке почитать, а так, поди, даже мало, кто и заметит.

Заметят все. Как раз такие event'ы отслеживаются лучше и эффективнее других. А вот "баги", которые могут быть annoying, а иногда критичны для пользователей, пролетают мимо автоматизации и dood fooding'а легко.

[rx300]

Под мануальщиками я как раз таки имел ввиду qa. Давать мануально тестировать продукт разработчику, у которого глаз замылен, это ещё то ни ни вроде бы всегда было, но я все больше этого тренда вижу. У автоматизации вроде бы тоже все ещё есть пределы.

А что есть продвинутое тестирование? Очень интересно послушать приветовское мнение.

Не знаю, что такое "продвинутое". Самое сложное и перспективное - это использование AI для "мануального" тестирования. Который сам находит паттерны проблем и навигацию морды сервиса. Есть подобные и для backend'а. FB, как и многие другие популярные массовые сервисы очень сильно полагаются на метрики. Во всем. Про этом, впрочем, мы уже говорили. И мониторинг багов тоже на эти самые метрики полагается. Если что-то где-то не работает, это можно выяснить по статистике активности пользователей и тригеров на определенные события.

[M. Ridcully]

Представьте, что весь FB вообще на день отключат. Ну, придется кому-то вместо "ленты друзей" новости на толчке почитать, а так, поди, даже мало, кто и заметит.

Заметят все. Как раз такие event'ы отслеживаются лучше и эффективнее других.

Ну пусть и заметят, но для юзверей доскомфорт будет минимальный - найдут какую-нить другую internet-жвачку на время.
А вот с гугловым поиском - мне правда интересно, какая часть их серверов должна полностью отвалиться, чтобы юзвери что-то заметили. Да, они сами будут недополучать баблос из-за падения релевантности, но его у них и так лишко .
А теперь сравните, если, например, какая-нить Тесла или Убер (или они уже прикрыли это?) на автопилоте собьет кого-нить.
Баланс навара на затраченный баблос / ответственности / сложности / да чего угодно очень сильно перекошен в пользу интернет компаний.