RU

Через гейт без слез: безопасность для живых людей

Привет! С вами Александр Трифанов , руководитель направления Application Security в Авито . Я почти десять лет занимаюсь пентестами и созданием реше…

ssdlcsecurity gatesDevSecOpsAppSecKubernetesKyvernoбезопасность разработкиуправление уязвимостями
Habr
RU

«У вас в резюме указаны навыки ИИ. Что вы имели в виду?» Что отвечать, кроме количества потраченных токенов

Всё началось с чата с однокурсниками. Кто‑то обронил фразу «сейчас без ИИ никуда, это уже базовый навык», и следующие два дня мы выяс…

Claude CodeИИ-агентынавыки разработчикакод-ревьюCLAUDE.mdсобеседованиебезопасность разработкиAnthropic
Habr
RU

[Перевод] Как проверить все Python‑окружения на опасные пакеты без запуска Python

Вредоносная зависимость может годами лежать в забытом проекте, а обычная команда pip freeze — запустить оставленный злоумышленниками код. Разберём,…

Pythonвиртуальные окруженияPython-пакетыцепочка поставок ПОаудит зависимостейpipатаки на зависимостивредоносные пакетыбезопасность разработки