Архив за Май, 2026

Моделирование угроз для тех, у кого лапки (и ручки)

Привет, Хабр! Меня зовут Сергей Зиновьев, я бизнес-партнёр по информационной безопасности в Авито. Если какие-то сканы на безопасность кода легко автоматизировать, то с уязвимостями на этапе проектирования всё обстоит сложнее. Для превентивного выявления подобных проблем организации и сообщества вроде NIST и OWASP рекомендуют использовать моделирование угроз в рамках своих гайдлайнов и фреймворков. В нашей практике […]

Как я полгода вайбкодил ИИ-платформу для создания контента

Всем привет! Речь не об очередном проекте, сделанном за один вечер, и не о «чудесах» вайбкодинга. Это довольно большой проект, который я реализовал в одиночку: без единой самостоятельно написанной строки кода и без привлечения каких-либо специалистов. При этом, как мне кажется, удалось продумать не только сам сервис, но и сопутствующие вещи: безопасность, нагрузку, архитектуру и […]

Вайб-кодинг здорового человека: как мы научили ИИ писать код по нашим правилам

В мае 2026 складывается ощущение, что уметь писать код вручную больше не обязательно — вокруг все наперегонки хвастаются, как за выходные собрали мега-сервис, на конференциях показывают слайды про х100 к продуктивности разработчиков, а в вакансиях все чаще требуют опыт работы с ИИ-инструментами. Вайб-кодинг победил, расходимся? Да, для личных проектов и стартапов вайб-кодинг действительно отлично работает. […]

Логи, метрики и счёт в конце месяца: как телеметрия превращается в архитектурный долг

Самые интересные проблемы с телеметрией, с которыми мне приходилось сталкиваться, обычно начинались с инцидента, во время которого нам не хватило видимости. После разбора инцидента мы добавляли недостающее поле. Затем «на всякий случай» мы добавляли еще и смежные поля, потому что никто не хотел, чтобы в следующий раз зеркало погасло. На тот момент решение казалось разумным, […]

От хаоса к порядку: как и зачем мы перешли на модифицированную архитектуру ведения Git

И снова привет, Хабр! Я Артем Клещев, технический писатель в СберТехе. Недавно я рассказал, как построить удобную архитектуру репозитория продукта и вести единый источник в Docs-as-Code вместо разрозненных комплектов документации. Сегодня хочу поделиться тем, как мы добавили к такой архитектуре новый для нас, модифицированный процесс ведения Git — Feature Branch Workflow — и значительно сократили […]

Как ФНС проверяет фрилансеров

Сегодня предлагаю необычный формат. Я опишу, как может происходить налоговая проверка физического лица по признакам незаконной предпринимательской деятельности. В качестве условной «жертвы» выберем айтишника, который работает на себя и принимает оплату на свою карту физического лица. Описывать всю историю буду от себя — как если бы эту проверку проводил я сам. Учитывая, что 12 лет […]

Задачи копятся, а команда молчит: как я научилась видеть узкие места в работе

Привет! Я Вера, менеджер по продукту. Когда-то писала в чатах «Ну как там?» чаще, чем «Доброе утро, коллеги». Обычно в моменты, когда задачи горели, а про дедлайны никто не был в курсе. 

Сколько человек нужно для разработки веб-продукта в 2026: разбор жизнеспособного состава

Привет, Хабр! Поделиться этим разбором меня подтолкнула горячая тема — «AI заменит всех разработчиков» и обратная связь по результатам собеседования в одну из компаний. Тезис про AI повторяют на конференциях, его слышат CTO средних компаний и приходят к найму с готовым решением: «соберите мне команду из двух senior fullstack, остальное закроет нейросеть». А когда приходит необходимость масштабироваться, удивляются, что бюджет проекта летит в депрессию.

Мультимодальность в ИИ-агентах: картинки на вход, картинки на выход и отказ от Multimodal RAG

Мультимодальность в ИИ-агентах На связи Сергей Смирнов, AI-инженер и основатель LLMStart.ru

Составить резюме в нейросетях: самая понятная инструкция и готовые промпты

Плохое резюме редко выглядит плохим — оно может быть аккуратным, грамотным, с нормальным шрифтом, ровными блоками и уверенным саммари в начале. Но рекрутер все равно пролистнет его за 10 секунд, потому что не увидит главного: понятной роли, доказанных результатов и прочих совпадений с вакансией.