Инструменты статического анализа (SAST) лишь подсвечивают вероятные уязвимости, генерируя гипотезы. Динамическое тестирование (DAST) и фаззинг, напротив, выявляют реальные сбои на работающем приложении и фиксируют вектор атаки, но не указывают на конкретную строку в исходниках. Традиционно эти два подхода существуют в…

«Яндекс» при поддержке образовательного проекта To Dual запустил бесплатный онлайн‑курс по работе с ИИ для волонтёров и сотрудников НКО. В нём рассказывают, какие задачи фонды могут поручить нейросетям и как эффективно применять инструменты на базе ИИ — от чата с «Алисой AI» до ИИ‑агентов, отвечающих на типовые вопросы пользователей. Эти знания…

По статье, также сделал видео на Youtube.На протяжении всей жизни я задавался вопросом, в чем секрет успеха людей, которые оставили след в истории за счет своих достижений. Не обязательно речь про деньги или какой-то сверхуспешный бизнес. Есть композиторы, художники, писатели,…

Привет, Хабр!Меня зовут Василий, я директор SaaS-направления в Аспро — мы разрабатываем систему управления проектами Аспро.Cloud.Я в IT уже пять лет. Из них последние два — в условиях, когда часть людей в офисе, часть в других городах, среди новых сотрудников…

Расскажу, как за несколько месяцев из простого пайплайна для решения багов с помощью LLM вырос полноценный AI‑ассистент, который живёт прямо в нашем корпоративном Mattermost, умеет сам ходить в десятки внешних систем (GitLab, Jira, Kubernetes, Prometheus и другие), и работает целиком внутри нашего контура — без обращений к внешним сервисам. Все…

Компания Apple предоставила мне этот кластер из Mac Studio для тестирования технологии RDMA через Thunderbolt – новой фичи в macOS 26.2. Проще всего обкатать её в деле с помощью Exo 1.0 – открытого инструмента для распределения задач искусственного интеллекта в локальных сетях.…

Полгода назад я прикинул, сколько рабочих созвонов ежедневно улетает на чужие сервера через модные ИИ-ноутейкеры. Стало как-то неуютно. Otter, Granola, Fireflies — все льют разговоры в облако. Granola в этом году вообще отличилась: The Verge раскопали, что заметки по дефолту…

Классический подход к Application Security сегодня переживает кризис. Интеграция разрозненных SAST, DAST и SCA-инструментов в CI/CD часто приводит к одному и тому же результату: разработчики тонут в сотнях «критических» алертов, до 80% из которых – это false positives и информационный…

Генеральный директор Google DeepMind Демис Хассабис считает, что стремительное развитие ИИ меняет правила в IT‑индустрии, но не делает фундаментальное техническое образование менее важным. Напротив, специалисты с глубокими знаниями в области информатики и инженерии смогут использовать ИИ‑инструменты значительно эффективнее остальных, считает управленец, слова которого приводит Business Insider. Об этом…

За карьеру мне часто приходилось слышать противоположные идеи от руководителей. Один утверждал: «Не трать время на актуализацию бэклога. Если задача действительно важна, то бизнес сам придет и подсветит приоритеты.» Второй в первый же день сказал: «Первым делом наведи порядок в…