Forwarded from Yandex Infrastructure
Привет! Я Андрей Кулешов, руководитель разработки SourceCraft Security в Yandex Infrastructure. В карточках рассказываю, как мы выстроили процесс релиза так, чтобы минимизировать стресс и разные препятствия на пути 😌
Небольшой спойлер: поговорим не только о процессах, но и что есть внутри SourceCraft. Это и карта зависимостей, и управление лицензионными рисками и транзитивными зависимостями.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
Продолжаем угадывать языки программирования! О каком идет речь ниже? 👇🏻
Мужчина лет 30-35, подчёркнуто спортивный и минималистичный. Прагматик до мозга костей. Ненавидит лишние разговоры на совещаниях, предпочитает конкретику: пока другие языки долго и красиво спорят об архитектуре, он молча берёт и делает — быстро, просто, без вычурности. Любит скорость компиляции и исполнения, лёгкую конкурентность и параллелизм.
Мужчина лет 30-35, подчёркнуто спортивный и минималистичный. Прагматик до мозга костей. Ненавидит лишние разговоры на совещаниях, предпочитает конкретику: пока другие языки долго и красиво спорят об архитектуре, он молча берёт и делает — быстро, просто, без вычурности. Любит скорость компиляции и исполнения, лёгкую конкурентность и параллелизм.
Разбираемся в новой статье 👈🏻
#cpp #статья
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Бестиарий программирования
Рассылка для С++ разработчиков на тему работы с legacy-кодом
Команда YADRO предложила мне стать одним из авторов рассылки для С++ программистов, посвящённой работе с унаследованным кодом. C++ легаси — это же моё любимое! Естественно, я согласился.
Рассылка начнётся с 15 сентября 2026, так что вот вам ссылка на лендинг и регистрацию: ~GHOST IN THE CODE().
Вас ждёт серия из 7 писем о том, какие инструменты и процессы помогают наладить работу с легаси-кодом. Их подготовят такие эксперты, как Антон Полухин, Константин Владимиров, Александр Иргер, Юлия Головчанская, Алексей Веселовский, Илья Шишков и я :)
Помимо информации, обещают квесты от авторов. Ищите задачи в конце каждого письма и присылайте ответы на почту engineer@yadro.com.
P.S. Кстати, на тему квизов. Напоминаю про наши спрятанные пасхалки в релизе PVS-Studio 8.00.
Команда YADRO предложила мне стать одним из авторов рассылки для С++ программистов, посвящённой работе с унаследованным кодом. C++ легаси — это же моё любимое! Естественно, я согласился.
Рассылка начнётся с 15 сентября 2026, так что вот вам ссылка на лендинг и регистрацию: ~GHOST IN THE CODE().
Вас ждёт серия из 7 писем о том, какие инструменты и процессы помогают наладить работу с легаси-кодом. Их подготовят такие эксперты, как Антон Полухин, Константин Владимиров, Александр Иргер, Юлия Головчанская, Алексей Веселовский, Илья Шишков и я :)
Помимо информации, обещают квесты от авторов. Ищите задачи в конце каждого письма и присылайте ответы на почту engineer@yadro.com.
P.S. Кстати, на тему квизов. Напоминаю про наши спрятанные пасхалки в релизе PVS-Studio 8.00.
У анализатора PVS-Studio уже более 30 интеграций с различными инструментами и сервисами для разработки: плагины для IDE, игровые движки, платформы контроля качества кода, сборочные системы, платформы CI/CD и т. п.
В новой статье мы хотим рассказать, зачем мы занимаемся этими интеграциями. Подробности по ссылке🔗
#PVS_Studio #интеграции #статья
В новой статье мы хотим рассказать, зачем мы занимаемся этими интеграциями. Подробности по ссылке
#PVS_Studio #интеграции #статья
Please open Telegram to view this post
VIEW IN TELEGRAM
PVS-Studio: поиск ошибок в коде
Сегодня в 12:00 встречаемся на вебинаре "Применение ЗОСРВ "Нейтрино" и PVS-Studio для разработки ПО согласно требованиям МЭК 61508".
А 11 сентября в 15:00 будет вебинар "Каждая идиома когда-то была проблемой".
Не пропустите!⚡️
А 11 сентября в 15:00 будет вебинар "Каждая идиома когда-то была проблемой".
Не пропустите!
Please open Telegram to view this post
VIEW IN TELEGRAM
Как встроить практики качества и безопасности в ежедневный цикл разработки?
Обсудили этот вопрос на прошедшем вебинаре "Автоматизация контроля качества и безопасности ПО". Эксперты PVS-Studio и Apsafe рассказали, почему статический анализ и автоматизированные проверки стали доступными инструментами для любой команды и как регулярный контроль безопасности помогает успевать за современным ритмом релизов без перестройки CI/CD.
Посмотреть запись можно тут:
- VK Video
- Rutube
- YouTube
- Наш сайт
#вебинар
Обсудили этот вопрос на прошедшем вебинаре "Автоматизация контроля качества и безопасности ПО". Эксперты PVS-Studio и Apsafe рассказали, почему статический анализ и автоматизированные проверки стали доступными инструментами для любой команды и как регулярный контроль безопасности помогает успевать за современным ритмом релизов без перестройки CI/CD.
Посмотреть запись можно тут:
- VK Video
- Rutube
- YouTube
- Наш сайт
#вебинар
Когда речь заходит об ORM, большинство C# разработчиков сразу вспоминают мощный Entity Framework Core или же легковесный Dapper. Но что насчёт RepoDB и SqlSugar? Несмотря на меньшую известность, эти ORM активно используются в реальных проектах и продолжают развиваться. Давайте посмотрим, какие проблемы удастся обнаружить в их исходном коде с помощью статического анализатора.
Подробности по ссылке🔗
#статья #csharp
Подробности по ссылке
#статья #csharp
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
Продолжаем угадывать языки программирования! О каком идет речь ниже? 👇🏻
Существо неопределённого возраста — то ли 15, то ли за 30, вечно меняет имидж под новый тренд. Взбалмошный харизматичный экстраверт с синдромом самозванца: опаздывает, потому что "было столько идей по дороге", но почему-то успевает больше всех. Создавался в дикой спешке — и до сих пор живёт в режиме "чиню на ходу", над его странностями все посмеиваются, а он лишь пожимает плечами. Обожает внимание, новые игрушки и делать десять дел сразу, а вот скуку и строгие рамки — на дух не переносит.
Существо неопределённого возраста — то ли 15, то ли за 30, вечно меняет имидж под новый тренд. Взбалмошный харизматичный экстраверт с синдромом самозванца: опаздывает, потому что "было столько идей по дороге", но почему-то успевает больше всех. Создавался в дикой спешке — и до сих пор живёт в режиме "чиню на ходу", над его странностями все посмеиваются, а он лишь пожимает плечами. Обожает внимание, новые игрушки и делать десять дел сразу, а вот скуку и строгие рамки — на дух не переносит.
Forwarded from Hexway Vampy ASPM
Вебинар Hexway 22 сентября в 12:00(мск)
📢 Риск важнее критичности: новый подход к управлению уязвимостями
➡ ️Регистрация⬅️
В сентябре выходит значимый релиз, в который войдет автоматический скоринг уязвимостей на основе российских и международных классификаторов (CWE, CVE, CVSS, EPSS, БДУ). На вебинаре расскажем об этом, а так же:
➡️ разберем, как отсеивать ложные срабатывания, формировать описания и рекомендации по фиксу с помощью AI и ML-инструментов
➡️ на практике покажем, как сделать управление уязвимостями прозрачным для бизнеса
➡️ поговорим про управление security debt
➡️ обсудим, почему уязвимости нужно приоритизировать не по критичности, а по риску
Для кого: CISO, AppSec, DevSecOps, руководители ИТ и ИБ, архитекторы безопасности и техлиды, компании с CI/CD, компании с заказной разработкой
Спикеры: Дмитрий Частухин (технический директор Hexway) и Владимир Козицын (директор по развитию бизнеса).
✅ #HexwayASOC #HexwayWebinar
📢 Риск важнее критичности: новый подход к управлению уязвимостями
В сентябре выходит значимый релиз, в который войдет автоматический скоринг уязвимостей на основе российских и международных классификаторов (CWE, CVE, CVSS, EPSS, БДУ). На вебинаре расскажем об этом, а так же:
Для кого: CISO, AppSec, DevSecOps, руководители ИТ и ИБ, архитекторы безопасности и техлиды, компании с CI/CD, компании с заказной разработкой
Спикеры: Дмитрий Частухин (технический директор Hexway) и Владимир Козицын (директор по развитию бизнеса).
Please open Telegram to view this post
VIEW IN TELEGRAM