Атаки на цепочку поставки ПО: виды угроз и как с ними бороться

Атаки на цепочку поставки – одна из самых устойчивых угроз для разработки программного обеспечения. По итогам OWASP Top Ten, в 2025 году проблемы с цепочкой поставки заняли (далее…)

Атаки на цепочку поставки – одна из самых устойчивых угроз для разработки программного обеспечения. По итогам OWASP Top Ten, в 2025 году проблемы с цепочкой поставки заняли (далее…)
Вышел paper Speed at the Cost of Quality: How Cursor AI Increases Short-Term Velocity and Long-Term Complexity in Open-Source Projects. Его главный тезис такой: Cursor сначала разгоняет поток кода, потом раздувает технический долг, после чего сам же съедает собственную выгоду.
Если перевести это с академического языка на инженерный, вывод звучит так: AI кодинг не решает проблему разработки. Он ускоряет только выпуск кода. А вместе с ним ускоряет выпуск будущих проблем.
Я уже больше года работаю над проектом Language Dove, и наконец пришло время его монетизировать.
В этой статье — мой опыт с двумя платёжными сервисами: американским MoR (merchant of record) Paddle и интернет-эквайрингом от IDBank в Армении, а также технические детали интеграции с тем из них, который я в итоге выбрал.
Language Dove — это платформа для изучения языков: у меня есть курсы с нуля, интерактивные книги, упражнения на говорение.
Но главная фича сайта — это караоке-субтитры к фильмам с двумя видами перевода: адаптивным художественным и (далее…)
Статья написана на основе интервью с К. Поздняковым, основателем производства когтеточек, Санкт-Петербург.
Первая статья про когтеточки на Хабр здесь.
В 2020-м мой работодатель начал прижимать меня по условиям. Я забрал команду, снял цех в Петербурге и запустил своё производство когтеточек. Казалось бы, ничего сложного: картон, клей, люди, которые готовы пять тысяч раз в день повторять одни и те же операции. Склеил — 368 рублей себестоимость. Выставил на маркетплейс — продал за 1 450.
Портфели проектов появляются в компании не потому, что это модный управленческий термин. Они возникают тогда, когда планов становится слишком много, а ресурсов и денег — слишком мало, чтобы ими разбрасываться.
В 2026 году у крупных организаций одновременно реализуются десятки инициатив: цифровая трансформация, импортозамещение, развитие продуктов, модернизация инфраструктуры. В таких условиях инвестиционные портфели проектов становятся не формальностью, а инструментом выживания и роста.

Мы отказались от формального деления команды на L1, L2 и L3. Разрешили инженерам брать задачи независимо от грейда. Не паникуем, если SLA горит красным. И знаете что? Это работает.
У нас в К2Тех есть собственный (далее…)
Когда у компании начинает проседать выручка, почти всегда происходит одна и та же вещь.
Сначала все говорят про рынок, про сезонность, про давление расходов, про то, что надо “собраться”. Потом кто-то открывает таблицу с ФОТ. И разговор довольно быстро приходит к знакомому вопросу: кого увольнять первым.
На этом месте бизнес очень любит делать вид, что решение сейчас будет рациональным. На деле именно здесь часто начинается управленческая паника, только оформленная в Excel.

Привет, на связи Стас Иванкевич — техлид в команде разработки (далее…)
Быстрые спойлеры для тех, у кого мало времени
Невозможно получить внятный эффект от трансформации только части бизнес-процесса, например, ии-зировать только, блок ИТ, а продуктологов и маркетинг оставить «как есть». При таком подходе результат один — сотрудники, продолжают считать на калькуляторе, а результат вбивают в ячейку в Excel. Чтобы получить эффект на расходы или на скорость работы, начинать трансформацию стоит с самого начала — с менеджеров и продуктологов, которых научили принципам работы ИИ, и которые начали ставить правильно задачи и требовать корректных результатов от остальных подразделений.