Архив рубрики ‘безопасная разработка’

ИИ-агент почти без ИИ: в моём сметчике нейросеть не посчитала ни рубля

В продукте, который называется «ИИ-сметчик», нейросеть пока не посчитала ни рубля. Компания по ремонту и отделке квартир в Москве дала мне пять рабочих смет. По ним система выдала 310 замечаний (прогоны 16–21.08.2026). Самая дорогая находка — общий итог одной сметы занижен на 515 786 ₽. Это занижение нашлось ещё при обследовании смет перед ТЗ, а […]

Вайбкодинг: запретить нельзя возглавить

Привет, Хабр! Я Артем Гамбицкий, сооснователь маркетплейса «Флаувау». Четыре месяца назад мы разрешили коллегам без инженерного бэкграунда выкатывать в прод приложения, которые им пишет ИИ-агент. После этого получили более 260 проектов от 150 человек, и весь этот код не читал ни один программист.

Agentic SAMM: безопасная разработка, когда разработчик больше не только человек

Сергей Гордейчик Расширенная версия моего кейноута на ISC.AI 2026 в Пекине. Фреймворк и инструмент открыты — берите, ломайте и присылайте мне, что найдёте. Фреймворк:

«РБПО для бедных»: разворачиваем сервисы безопасной разработки

В прошлой части цикла

«РБПО для бедных»: разворачиваем виртуальные машины

В прошлой статье

Утопали в дефектах, пока собирали «единое окно»

ИИ против ИИ: кибербезопасность в эпоху мгновенного ПО

Искусственный интеллект стремительно меняет то, как программы пишутся, разворачиваются и используются. Тенденции указывают на будущее, в котором ИИ сможет быстро и легко создавать программы под заказ — назовём такое ПО мгновенным (Instant software).

«Олег, разверни тестовую базу»: как таска на 5 минут сорвала финтех-релиз и поссорила три отдела

Все началось с обычного тикета в Jira, из тех, которые выглядят безобидно и даже немного скучно. «Нужно протестировать новый личный кабинет. Разверни тестовую базу». Через несколько месяцев этот тикет аукнулся сорванным релизом, сгоревшим маркетинговым бюджетом и отложенным запуском важнейшего сервиса. А Олег, как всегда, остался крайним. Давайте разберем эту непридуманную историю и выясним, какие ошибки […]

Никакого супергеройства на проектах. Гайд, как сделать безопасность частью разработки

Привет! С вами снова Александр Симоненко, операционный директор Xilant. В первой

Делаем требования безопасными с помощью методик INVEST, SMART, What-If и misuse cases

Привет! На связи снова Саша Симоненко, операционный директор Xilant

12