Ответ на пост «Годовое ревью»2
Однажды, лет 13 назад, на одном проекте арендовали у галеры трешку кодеров, реализовывать функционал не по критическому пути. Реквесты я не принимал, ревью не проводил, но немного следил за архитектурой кода. Поэтому, глянув принятый на тест мерж от них, увидел, что эти диплодоки не фильтруют данные на входе в бд и не экранируют на выходе (html/xss уязвимость очень высокого порядка). Ну и хуйнул на тестовом сервере для самого часто используемого контрагента в одно поле хтмл с выводом сисек, а потом в другое поле бесконечный алерт. И кинул ответственному баналитику ссылку, мол из за кривых данных всё падает и непотребства выводит. Ибо знал, что если бы я сам попытался с ними законтачить, то скорее всего мне бы указали направление на хуй, парни там борзые были, из крутой галеры (только видимо пока научились только собесы проходить), а я анонимус с ннм конторы.
А вот чего я не знал, так это того, что прямо сейчас с тестового сервера стейкхолдерам проводят презентацию по этому функционалу в соседнем зале для переговоров.
З.Ы. раз история взлетела, докину ещё одну с этой же конторы. Организовали совещ для обсуждения экстренно вводимого функционала и сроков реализации. Пришло несколько человек от заказчика (госуха, проекты огроменные). После обсуждения функционала задали тимлиду вопрос: до даты X успеете? А этот чел, когда начинал "сильно думать" постоянно ходил туда-сюда. И в этот раз он вскочил, ходит пару минут. Задумался сильно. Достаёт сигарету, подкуривает. На него все смотрят в ахуе и молчат. Он остановился, очнулся, затушил сигарету и говорит: не, я команду в овертаймах до истерики доведу, но не успеем.
Главный от заказчиков: ну чтож, вижу, что в этот раз не тянете время и правда не успеете. Две недели сверху ещё.
