Твой GitHub никого не интересует. И резюме тоже
Неделю назад я запустил DevRaid — платформу, где разработчики подтверждают навыки через сдачу репозиториев. За это время через неё прошли 47 человек…
Последние новости
⚑ Сообщить о проблемеTech news from the best sources
Все темы
- игры
AI
News
Tech
agents
ai
api
architecture
automation
backend
beginners
career
devchallenge
devops
javascript
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
testing
tutorial
typescript
webdev
Хорошо исследовать недостаточно: чего продуктовая команда ждёт от UX-исследователя
Провести исследование — это только часть работы UX-исследователя. Не менее важно помочь команде принять продуктовое решение: объяснить, что означают…
CTEM без хайпа: что стоит за модной аббревиатурой Gartner и зачем она вам
CTEM - на каждой конференции, но мало кто объясняет просто. Разбираем непрерывное управление экспозицией как “зонтик” над всеми практиками: управлен…
Конец привычного уютного айти. Что делать дальше
Думаете, что это очередная статья про то, что ИИ всех заменит? Возможно. Но на самом деле я просто хочу разобраться что делать сегодня, чтобы завтра…
Астана, Astana Hub и большой AI: как выглядит изнутри место, куда сейчас заходят все
Казахстан сейчас собирает у себя то, за чем обычно надо лететь через полмира: международные форумы, хакатоны мировых лабораторий, производство робот…
155 000 вакансий: полный анализ IT-рынка России. Как описание вакансии влияет на зарплату
Привет, Хабр! (И тебе, IT‑шник, который хочет разобраться, что в 2026 вообще здесь происходит? Сейчас разберёмся, но легче тебе от&nb…
Практическое руководство по проведению User Day в команде разработки продукта
Для продуктовой команды пользователь часто остаётся отстранённым персонажем. Он живёт в отчётах, в цитатах из интервью, в таблицах с сегментами и бо…
Проверка боем: автопентест, BAS и как AI обогнал людей в поиске уязвимостей
Дашборд зеленый - но дойдет ли реальный злоумышленник до цели? Раз в год пентеста мало. Разбираем автопентест и BAS - непрерывную проверку защиты, р…
Три итерации до полезного ИИ: как мы автоматизировали тестирование в ELMA365
Всем привет! Меня зовут Татьяна Веселова. Я руководитель направления ELMA в департаменте CRM&BPM . На каждом проекте и перед релизом аналитики м…
Пиар для раунда: чем отличается коммуникация продукта от коммуникации инвестиционного актива
Как IT-стартапу говорить с пользователями, инвесторами и медиа, не смешивая три разные истории в один пресс-релиз Стартап может годами объяснять, по…
EASM: посмотреть на свой периметр глазами атакующего и найти забытый сервер 11-летней давности
Злоумышленники знают о вашей внешней поверхности атаки больше, чем вы сами. Забытые тестовые серверы, открытые базы, поддомены старых акций - все эт…
Неэффективные менеджеры
Рассуждение о том, почему в российском региональном бизнесе направление IT покупают как трактор (как выражение формы нового, модного, молодёжного),…
Реальные истории IT‑найма 2026: продолжение
Привет, Хабр! (И тебе, IT‑шник, который хочет узнать, что вообще происходит с наймом в 2026. Сейчас разберёмся, но легче тебе от …
Куда смотреть, или как устроены онлайн-встречи глухих пользователей
Привет! Меня зовут Настя, я дизайню продукты в Контуре и занимаюсь цифровой доступностью там же. Я исследую и улучшаю пользовательский опыт разных л…
Есть время, ум и деньги: почему социальные танцы — идеальное хобби для ИТ-специалистов
Социальные танцы — отличный антидот от выгорания в ИТ. Никаких мониторов, грейдов, тасок и дедлайнов. Только музыка, несложные движения и возможност…
Закрыли все CVE и оставили admin:admin: зачем VM-специалисту комплаенс
Можно закрыть все уязвимости и быть взломанным через стандартный пароль. Разбираем, что такое комплаенс в ИБ, почему в России он стал жестче и дорож…
Закрыли все CVE и оставили admin:admin: зачем VM-специалисту комплаенс
Можно закрыть все уязвимости и быть взломанным через стандартный пароль. Разбираем, что такое комплаенс в ИБ, почему в России он стал жестче и дорож…
VM в нетипичных средах: АСУ ТП, сеть, IoT, мобильные устройства, железо и ML (перезалив)
Процесс VM везде один, но дьявол в деталях. Где в АСУ ТП нельзя просто запустить сканер, какие сетевые уязвимости встречаются чаще всего, почему пол…
VM в нетипичных средах: АСУ ТП, сеть, IoT, мобильные устройства, железо и ML
Процесс VM везде один, но дьявол в деталях. Где в АСУ ТП нельзя просто запустить сканер, какие сетевые уязвимости встречаются чаще всего, почему пол…
Реальные истории IT-найма 2026
Привет, Хабр! (И тебе, IT-шник, который хочет узнать, что вообще происходит с наймом в 2026. Сейчас разберёмся, но легче тебе от этого не станет). Д…
Как мы ускорили discovery-процесс с помощью skills
Привет! Мы Катя Халитова и Саша Иванов, UX-исследователь и продакт из Контур.Фокуса.Про skills сейчас пишут много, но почти всегда со стороны разраб…
Управление активами и уязвимостями на практике: пример работающего процесса
Самая практическая часть: как на реальном примере автоматизировать ввод активов, сканирование и контроль состояния через связку CMDB и VM-системы, к…
Что случилось с NVD и почему опираться на один источник уязвимостей больше нельзя
В 2024 году главная база уязвимостей NVD фактически сломалась, в 2025-м чуть не остановилась вся программа CVE, а Евросоюз запустил свою базу EUVD.…
Из 48 000 уязвимостей опасен 1%: как его найти (CVSS 4.0, EPSS, KEV, методика ФСТЭК)
Главный вызов современного VM - не найти уязвимости, а понять, за какие хвататься. Голого CVSS давно мало, а с апреля 2026 года по многим свежим уяз…
Нельзя защитить то, о чем не знаешь: управление активами как фундамент VM
Самые опасные уязвимости живут не там, где вы их ищете, а на активах, о которых вы забыли. Разбираем, зачем категоризировать активы по недопустимым…
Агент, скан или что-то еще: как сканировать все, что есть в инфраструктуре
Host Discovery, пентест и аудит закрывали инфраструктуру, пока она стояла в стойке. Ноутбук в разъездах, виртуалка на сорок минут, ПЛК, который нель…
О чем болит душа 1С-ника: какие жизненные темы обсуждают в Базе знаний 1С
База знаний Инфостарт - это не только суровое ИТ-шное сообщество! Это еще и разговоры о жизни, опыт и не только успешный. В общем, здесь, в сообщест…
Отчет на 2,2 миллиона строк: что делать с уязвимостями после того, как их нашли
Найти уязвимость - процентов десять работы. Дальше начинается то, о чем не пишут в описании сканера: как отдать результат в ИТ, чтобы его прочитали,…
Сначала платежи, потом ТОО: как казахстанскому фаундеру не потерять месяцы на международном SaaS
Открыть ТОО в Казахстане можно быстро. Сложнее понять, как это ТОО будет принимать платежи от клиентов из США и Европы. Читать далее
VM ломается не на сканере, а на людях: роли, регламенты и SLA
Лучший сканер бесполезен, если ИБ и ИТ не разговаривают. Разбираем организационную часть: кто должен быть владельцем процесса, какие нужны документы…