Привет, Хабр! Меня зовут Сергей Зиновьев, я бизнес-партнёр по информационной безопасности в Авито. Если какие-то сканы на безопасность кода легко автоматизировать, то с уязвимостями на этапе проектирования всё обстоит сложнее. Для превентивного выявления подобных проблем организации и сообщества вроде NIST и OWASP рекомендуют использовать моделирование угроз в рамках своих гайдлайнов и фреймворков. В нашей практике это довольно творческий процесс, требующий понимания как продуктовой, так и технической стороны.

(далее…)

И снова привет, Хабр! Я Артем Клещев, технический писатель в СберТехе.

Недавно я рассказал, как построить удобную архитектуру репозитория продукта и вести единый источник в Docs-as-Code вместо разрозненных комплектов документации. Сегодня хочу поделиться тем, как мы добавили к такой архитектуре новый для нас, модифицированный процесс ведения Git — Feature Branch Workflow — и значительно сократили время подготовки документации.

(далее…)

Привет, Хабр! Поделиться этим разбором меня подтолкнула горячая тема — «AI заменит всех разработчиков» и обратная связь по результатам собеседования в одну из компаний. Тезис про AI повторяют на конференциях, его слышат CTO средних компаний и приходят к найму с готовым решением: «соберите мне команду из двух senior fullstack, остальное закроет нейросеть». А когда приходит необходимость масштабироваться, удивляются, что бюджет проекта летит в депрессию.

(далее…)