🔐 DevSecOps: как российским разработчикам выстраивать безопасный цикл?

В условиях ухода зарубежных ИТ-вендоров и усиления киберугроз российские компании меняют подход к разработке: на первый план выходит DevSecOps — практика, интегрирующая безопасность на всех этапах.

Согласно последним исследованиям, мировой рынок DevSecOps продолжает бурный рост: в 2024 он оценивался в $7 млрд, а к 2025 году прогнозируется $9 млрд (рост – 28 %). Автоматизация безопасности становится стратегическим приоритетом — компании решительно вкладываются в этот подход, особенно в финансовой сфере, телекоме и госсекторе.

В России наблюдается стремительное внедрение DevSecOps в изолированных средах:
▶️ средства развёртываются «внутри контура» (GitLab CE, Gitea + локальные раннеры)
▶️ предотвращение утечек API-ключей добиваются с помощью Trivy/GitLeaks вместо зарубежного GitGuardian.
▶️ сканеры SAST: российские аналоги (Positive Technologies PT AI, Анализ-код ФСТЭК) заменяют Checkmarx/SonarQube

Согласно отчету GitLab за 2024 год 78% команд уже применяют AI в DevSecOps. А LLM-модели (вроде ChatGPT или аналогов) помогают сортировать и объяснять уязвимости, что снижает «алерт-фатиг» у разработчиков на 45%.

Какие еще DevSecOps-инструменты доступны в импортонезависимом стеке, как они внедряются в защищенных средах и наши практические рекомендации – читай в новой статье на сайте Globus IT.

#globus_статьи

В этом году юбилейная, десятая конференция 🟢🟢🟢 снова собрала представителей государства, бизнеса и науки, чтобы обсудить ключевые аспекты цифровой трансформации России.

⭐ Основные темы включали генеративный искусственный интеллект, переход на отечественное программное обеспечение и платформенные решения. Участники также активно обсуждали вопросы импортозамещения, вызовы и успешные кейсы в этой сфере.

Мы вместе с каналом «ПРО БИЗНЕС» попросили компании поделиться с нами подробностями своих ИТ-проектов и экспертным мнением по ключевым темам.

⚡ Смотрите в нашем репортаже: ВК | YouTube | RUTUBE

Как hr реагирует на нехватку специалистов?

Елена Коблюк, вице-президент по персоналу Health&Nutrition

ВК | YouTube | RUTUBE 📌

#globus_короткий_разговор

🧠 Промпт-инжиниринг или классическое программирование?

Генеративный AI меняет правила игры: теперь писать код можно… словами. Но заменит ли это привычную разработку? И кто нужнее бизнесу: промпт-инженер или программист?

Мы разобрались в плюсах, минусах и будущем двух подходов.

‼️Читайте статью → на нашем сайте!

#globus_статьи

🏆 Globus IT в топе рейтингов Ruward!

2️⃣место в топ-46 digital-агентств/продакшенов: Цифровая трансформация бизнеса компании

3️⃣место в топ-30 digital-агентств/продакшенов: QA и тестирование digital-проектов

7️⃣место в топ-76 digital-агентств/продакшенов: Highload-разработка сложных digital-проектов

Поздравляем команду и всех, кто способствовал успеху Globus IT – заказчиков, партнеров и друзей компании. Это признание и высокие позиции в рейтингах вдохновляют нас достигать новых вершин 🚀

#globus_новости

🔥 Globus IT на ULCAMP’25!

В этом году ULCAMP нас ждали рекордные 4500 участников, более 70 спикеров и сотни часов общения под открытым небом. Мероприятие традиционно объединяет IT-специалистов разных уровней — от начинающих разработчиков до топ-менеджеров технологических компаний — в неформальной и вдохновляющей атмосфере 🏕️

🎤 Дмитрий Лемайкин, CTO Globus IT, выступил с докладом «Не бойся, код не отнимут: как ИИ помогает в разработке». Он рассказал:
— как мы начинали работу с CoPilot и DeepSeek
— как тестировали и создавали собственные AI-инструменты
— какие из них реально работают в проде
— и почему ИИ — не угроза, а сила, которая помогает разработчикам.

Мы уверены, что участие в таких мероприятиях не только усиливает профессиональное сообщество, но и помогает делиться опытом, обсуждать тренды и развивать новые подходы к работе с технологиями.

❤️ Благодарим организаторов за возможность стать частью ULCAMP’25: обсудить будущее разработки вместе с единомышленниками, посетить партнерские активности, пожить на природе и классно провести время!

#globus_новости