Выжимаем максимум XP из каждого пентеста: искусство разбора завершенных проектов

«Ну всё, отчет у клиента, можно выдохнуть. Через неделю новый проект — пора забыть этот и готовиться к следующему». Знакомый сценарий?

«Ну всё, отчет у клиента, можно выдохнуть. Через неделю новый проект — пора забыть этот и готовиться к следующему». Знакомый сценарий?
ХАБР / ИСТОРИЯ ОДНОГО ПРОЕКТА
Вайб-кодинг против ИБэшника. Несмертельная битва. Часть 2
Как специалист по безопасности получил доступ к панели администратора, почему старую версию пришлось остановить и как после этого мы заново построили защиту.
Продолжение истории о человеке, искусственном интеллекте и безопасности.
У меня есть руководитель, который очень хорошо ревьюит документы. Настолько хорошо, что один его проход по моим текстам породил 73 комментария. За один день.
Первая реакция была ожидаемая: сесть и править. Вторая пришла минут через десять и оказалась продуктивнее: это же датасет.
Дальше — история о том, как замечания одного конкретного человека превратились в чек-лист из 16 правил, чек-лист — в этап конвейера, а следующая партия документов ушла без единой правки по старым паттернам. С кодом, промптами и одним неудобным вопросом в конце.
Product Radar — здесь каждую неделю публикуются лучшие онлайн-сервисы и железки от русскоязычных команд.
👉 Подписывайтесь на тг-канал площадки — Product Radar — лучшие стартапы России.
Привет всем, я – Соня Рыбак, IT HRD. Продолжаю свою подборку крутых понятий и терминов, которые первый раз узнала работая в айти. Они полезны не только для работы, но и для жизни. Добавляйте в комменты свои. Ссылка на часть 1.
Эти термины я регулярно собираю в рубрике «Коньяк по утрам» в своём Telegram-канале HR for tech. Итак, погнали.
1. Ложная дихотомия
Некоторые графики объясняют происходящее лучше, чем десяток книг с прогнозами. Вот, например.
Адаптированный обзор по мотивам статьи «VictoriaLogs Deep Dive: Rethinking Log Management for the Petabyte Era».
VictoriaLogs — система хранения и поиска логов от команды VictoriaMetrics. Её идея проста: не заставлять оператора заранее проектировать индексы и схему данных, а дать ему возможность принимать логи и искать по их полям сразу. При этом система должна оставаться относительно простой и на одном сервере, и в кластере.

Собственно, почему она обновлённая? Да, потому что полгода назад я уже постила похожую статью ( (далее…)
Эту фразу сегодня можно услышать практически от любой компании, которая пытается нанять сильного backend-разработчика, DevOps-инженера или Tech Lead. Обычно первое объяснение звучит одинаково:
«На рынке нет специалистов.»
Дефицит действительно существует. Python- и Java-разработчики, а опытные DevOps-инженеры зачастую получают десятки предложений одновременно. Но, если посмотреть на ситуацию глубже, становится очевидно: во многих случаях компании сами значительно усложняют себе поиск.
7 ошибок, которые чаще всего превращают поиск сотрудника в многомесячную историю.