В Adobe создана должность директора по безопасности

Брэд Аркин в официальном

блоге пояснил, что его текущие обязанности по руководству командами Adobe
Secure Software Engineering и Product Security Incident Responce останутся за
ним, но к этому еще добавится руководство командой Engineering Infrastructure
Security. Это подразделение отвечает за безопасность внутренних сервисов, среди
которых подпись кода и построение окружений. Выполнение работа продуктовых и
девелоперских подразделений напрямую зависит от этих сервисов.

Теперь Аркин будет подчиняться старшему вице-президенту компании по
технологиям и корпоративным разработкам Брайану Лэмкину, работая совместно с
командой Adobe по глобальным информационным технологиям, возглавляемой CIO
компании Джерри Мартином-Фликингером.

В зону ответственности Аркина теперь входит безопасность внутренней
инфраструктуры Adobe, недавно подвергшаяся хакерской атаке. Она была нацелена
на сервера сборки приложений, имевшие доступ инфраструктуре подписи кода.

Благодаря Акрину в Adobe Reader была успешно внедрена песочница, практически
положившая конец уязвимостям, связанным с PDF.