Почему очередной релиз — и снова нет выручки
Маркетинг винит продукт за мёртвую фичу, продукт маркетинг — за лень. А может, дело в том, что настоящую стратегию давно подменил фантик из ритуалов…
Latest News
⚑ Report a ProblemTech news from the best sources
All topics
- Искусственный интеллект, машинное обучение, нейросети
- Новости сети
- автомобили, мотоциклы, транспортные средства
- вирусы, трояны, уязвимости в ПО, вопросы безопасности
- игры
- космос
- мобильные телефоны, смартфоны, сотовая связь, коммуникаторы, КПК
- модули ОЗУ, карты памяти, флеш-накопители, кардридеры
- на острие науки
- процессоры
LLM
ai
ai-агенты
claude
devops
llm
open source
python
ruvds_статьи
Статьи
автоматизация
ии
ии-агенты
информационная безопасность
искусственный интеллект
машинное обучение
нейросети
программирование
разработка
тестирование
Из 48 000 уязвимостей опасен 1%: как его найти (CVSS 4.0, EPSS, KEV, методика ФСТЭК)
Главный вызов современного VM - не найти уязвимости, а понять, за какие хвататься. Голого CVSS давно мало, а с апреля 2026 года по многим свежим уяз…
Нельзя защитить то, о чем не знаешь: управление активами как фундамент VM
Самые опасные уязвимости живут не там, где вы их ищете, а на активах, о которых вы забыли. Разбираем, зачем категоризировать активы по недопустимым…
Как перестать имитировать Agile и начать получать результат
На Хабре немало статей о том, почему Agile не работает. И в большинстве из них авторы справедливо отмечают, что ритуалы превратились в формальности,…
Агент, скан или что-то еще: как сканировать все, что есть в инфраструктуре
Host Discovery, пентест и аудит закрывали инфраструктуру, пока она стояла в стойке. Ноутбук в разъездах, виртуалка на сорок минут, ПЛК, который нель…
Process Forge — фреймворк для создания AI-процессов
На новогодних каникулах 2026 в одном из чатов Joomla-сообщества коллега по цеху поделился промптом для ИИ-агента и результатом этого промпта. За нед…
Отчет на 2,2 миллиона строк: что делать с уязвимостями после того, как их нашли
Найти уязвимость - процентов десять работы. Дальше начинается то, о чем не пишут в описании сканера: как отдать результат в ИТ, чтобы его прочитали,…
Мы делили апельсин: как связать ручное и автоматизированное тестирование в единую систему качества
Под «апельсином» в этой статье будем понимать не качество продукта целиком, а тот контур функциональной проверки, в котором пере…
Придумает ли ИИ то, чего еще не было. Спорят руководитель разработки и коммерческий директор SpaceWeb
Привет, Хабр! Эта статья — часть серии к 25-летию SpaceWeb. Раз в две недели берем спорный вопрос про будущее хостинга и инфраструктуры и зовем двух…
VM ломается не на сканере, а на людях: роли, регламенты и SLA
Лучший сканер бесполезен, если ИБ и ИТ не разговаривают. Разбираем организационную часть: кто должен быть владельцем процесса, какие нужны документы…
Не строить, а арендовать: пентест, VM и багбаунти как сервис
Не обязательно поднимать все своими руками. Разбираем три сервисные модели - пентест как сервис, VM как сервис и багбаунти, - когда какая выгоднее и…
Купили сканер — но процесса нет: четыре причины, почему VM не взлетает
“У нас внедрен сканер, значит, есть процесс” - нет. Инструмент это еще не процесс. Разбираем, из чего на самом деле состоит управление уязвимостями,…
Через что вас взломают: векторы атак, zero-day, OWASP Top 10 и самые дорогие уязвимости в истории
Эксплойт - это инструмент, который превращает теоретическую уязвимость в реальную атаку. А уязвимости, есть в любом ПО: где-то их еще не нашли, где-…
Управление уязвимостями по-русски: ФСТЭК, БДУ, приказ № 117 и почему обновление стало риском
С 2022 года российский VM живет по своим правилам. Приказ ФСТЭК № 117 впервые ввел обязательные сроки устранения (сутки на критическую уязвимость),…
Как мы перестали резервировать товар за комплектовщиком и ускорили сборку на 600 коробок в смену
Привет, Хабр! Мы — Владимир, Дмитрий и Константин — команда из логистики в торговой сети «Монетка» («Группа Лента»). Мы управляем процессами в одной…
Как мы строили команду Sage Observability: от хаоса к доменным командам
Привет, Хабр! Я Максим, руковожу разработкой систем наблюдаемости и надежности в ижевском ИТ-хабе Т-Банка. Моя статья — часть проекта «20 в 20», в к…
Управление уязвимостями с нуля: что это, зачем и из каких этапов состоит
48 тысяч новых уязвимостей за год, по 130+ в день. Закрыть все невозможно - значит, нужен процесс. Сейчас разберемся, что такое уязвимости и эксплой…
Качество процесса ограничено качеством людей, которые этим процессом пользуются
Качество процесса ограничено качеством людей, которые этим процессом пользуются Дело не в количестве регламентов. Небольшая команда может создавать…
Сценарий организационного провала ИТ‑функции. Хроника предсказуемой катастрофы
Эта статья о том что у организационного провала ИТ-функции существует типовой сценарий. Эта статья о том когда, где, что и как ломается В этой стать…
Почему мы так уверенно решаем не те задачи
Самое неприятное в ошибочной задаче то, что она редко выглядит ошибочной. Обычно всё наоборот. В ней есть логика, факты, энергия, иногда даже дисцип…
«Да кому я нужен, меня не взломают»: почему это самая дорогая фраза в бизнесе
“Мы маленькие, нас не взломают” - самая дорогая ошибка в малом бизнесе. Боту-сканеру плевать, банк вы или шиномонтаж: он дергает все двери подряд, и…
Глоссарий серии «Управление уязвимостями для самых маленьких»
Справочник терминов, которые встречаются по всей серии. Термины расположены по алфавиту (сначала русские, затем латинские сокращения). Список будет…
Управление уязвимостями для самых маленьких: оглавление серии
Серия будет выходить примерно по главе в неделю. Подписывайтесь, чтобы не пропустить. А пока расскажите в комментариях: вы пришли в тему с нуля или…
Запускаю серию «Управление уязвимостями для самых маленьких»: зачем она и для кого
Это вступление к серии «Управление уязвимостями для самых маленьких. Если вы открыли этот текст на Хабре, то про управление уязвимостями уже наверня…
30 минут против месяца. Цена идеальных процессов в разработке
Всем привет, меня зовут Михаил, я работаю главным экспертом в ОТП Банке. До банка я почти не работал в командах с выстроенными процессами. Суета, сп…
От сборщика требований к бизнес-партнеру: как меняется роль аналитика
Привет, Хабр! На связи команда Дирекции автоматизации девелопмента ПИК — Маргарита Золотых и Ольга Абражевич. В этой статье нам хотелось бы обс…
Расспросила дизайнеров из бигтеха, как изменилась их работа за год — часть 1: инструменты и результаты
Думаю, что, так же как и все вокруг, вы слышали про ИИ из каждого утюга. Он и тут, и там, будто это очередная песня «Ягода-малинка-а» в шашлычке люб…
Задачи копятся, а команда молчит: как я научилась видеть узкие места в работе
«Ну как там?» — знакомый вопрос, когда задачи застряли, а дедлайны горят. Я перестала искать виноватых и научилась видеть узкие места. Делюсь алгори…
Приоритет задач определяется не только ощущением срочности
Привет! Я Даша, QA в команде Смартбот . Эта статья будет о том, как мы перестали спорить о срочности обращений и багов. Начну с краткой исторической…
Блок “Процессы” и почему мы называем его нашим мини-n8n
Одна из новых возможностей HRM-модуля ZentrySpace — блок «Процессы». На первом этапе он закрывает сценарии отсутствий: отпуска, больничные, командир…