Как мы строили безопасный контур для AeroPort

Когда в IT все обсуждают zero-trust и supply chain security, у нас был свой квест: сделать отдельный контур безопасности для сервисов аэропорта с усиленной изоляцией и шифрованием.

Проект не из тех, где можно “быстро влить в прод и посмотреть”. У нас 20+ микрофронтендов, и каждый проходит security review перед деплоем. Да, буквально каждый — потому что в аэропортовой среде цена ошибки совсем не мемная.

Отдельный челлендж — авиационные стандарты: ARINC 753 и IATA Type B. Они задают жёсткие правила для обработки и хранения данных о рейсах, пассажиропотоке и багаже. То есть тут не “формочка и табличка”, а инфраструктура, где безопасность должна работать как швейцарские часы.

Итог: собрали контур, где изоляция — не для галочки, а security review стал частью нормального dev-процесса.