Хабр ПРО // Прощай, NFC? Обсуждаем, придут ли QR-коды на смену картам

Хабр Подкасты

#Habr Weekly | Подкаст #Технологии

30:28

Building a thriving business isn't always about rapid expansion. When should you hit the accelerator on growth, and when should you pump the brakes? Jannese and Austin are in Nashville, Tennessee to talk with Taku Zhou and Sibusiso Ajayi of TKZ Architecture LLC to explore this crucial entrepreneurial crossroads. The duo shares candid insights from their journey building TKZ Architecture, revealing the moments they knew it was time to scale – and importantly, when it wasn't. They discuss how they balanced the allure of growth against the need to strengthen their foundation through refined workflows, established protocols, and market positioning. Tune in as we unpack the strategic decision-making that goes into sustainable business expansion and learn the telltale signs that you're ready for growth and how to execute that transition successfully. Learn more about how QuickBooks can help you grow your business: QuickBooks.com See omnystudio.com/listener for privacy information.…

2 года назад 54:49

MP3•Главная эпизода

Fetch error

Hmmm there seems to be a problem fetching this series right now. Last successful fetch was on October 11, 2024 01:32 (6M ago)

What now? This series will be checked again in the next day. If you believe it should be working, please verify the publisher's feed link below is valid and includes actual episode links. You can contact support to request the feed be immediately fetched.

Давным-давно, на заре эпохи Хэйсэй, Масахиро Хара придумал QR-код — новый формат меток для отслеживания деталей на автомобильном конвейере. Технология оказалась удачной, и спустя 30 лет продолжает проникать в нашу повседневную жизнь. В этом выпуске Хабр ПРО мы обсудили, чем же так удобны QR-коды, какие функции они выполняют в платежных системах и куда могут развиться дальше. Наши гости: → Екатерина Аккузина, руководитель центра развития мобильных платежей, Мир Plat.Form → Игорь Тростников, директор по развитию продуктов СБП, Мир Plat.Form 01:20 Почему технология QR-кодов сейчас так популярна 05:03 Чем технология QR-кодов удобна пользователям 05:36 Как работают платежи с использованием QR-кода 09:40 Как работает генерация QR-кодов для платежей 11:46 QR-код и NFC: сходства и различия 12:31 Сканировать или предъявлять? Разные сценарии использования QR-кода 15:11 Сложности при внедрении технологии QR. Типы QR-кодов 20:40 Ограничения при использовании QR-кодов 23:01 Понятны ли QR-коды пользователям 26:00 Где ещё применяются QR-коды, помимо платежей 31:43 Насколько технология QR-кодов распространена в России 37:30 Используют ли технологию QR-кодов за границей 41:122 Кто и где придумал QR-код 42:06 Чем QR-коды могут быть полезны разработчикам 46:06 QR-коды и безопасность 52:23 Как будет развиваться технология QR-кодов

110 эпизодов

Хабр ПРО // Прощай, NFC? Обсуждаем, придут ли QR-коды на смену картам

Хабр Подкасты

770 subscribers

published 2 года назад

MP3•Главная эпизода

Fetch error

Hmmm there seems to be a problem fetching this series right now. Last successful fetch was on October 11, 2024 01:32 (6M ago)

110 эпизодов

#Habr Weekly | Подкаст #Технологии

All episodes

1
Хабр ПРО // Оставь карту дома: на что способна NFC в платежах сейчас и в будущем 58:09

2 years назад58:09

58:09

В этом выпуске Хабр ПРО мы обсудили NFC: как работает эта технология, почему широко применяется в оплате и как будет развиваться. Гости: Андрей Ковригин, директор по продажам СБП (АО «НСПК») Александра Баженова, аналитик-разработчик Эфир от 28 февраля 2023. 00:55 Знакомство с NFC: что это такое, как работает, где применяется и из чего выросло. 04:57 Курица или яйцо: это NFC пришла в платежи или сама выросла из технологии бесконтактной оплаты. Почему технология обрела популярность. 08:06 Вживить метку NFC: шутки и реальность. 09:05 Варианты оплаты с помощью NFC и их различия. 10:16 История появления NFC в СБП, и как технологию используют сейчас. 18:10 Почему при оплате с помощью меток необходим телефон. 20:51 Что будет, если слухи об уходе производителей pos-терминалов из России подтвердятся. 22:45 Дальность действия для NFC. 23:18 NFC в телефоне — активная или пассивная. 24:35 Телефон приложили к метке —и что дальше? Обсуждаем процесс. 27:16 Чем отличается оплата картой, телефоном и платёжной табличкой СБП с точки зрения NFC. 32:17 А если телефон сел: возможна ли оплата через NFC без онлайн-подключения. 35:35 Какими путями может развиваться технология оплаты с помощью NFC. 46:52 Как ещё улучшить клиентский путь при оплате NFC. 52:28 Куда ещё можно будет внедрить NFC и где NFC уже есть, а мы и не догадываемся.…

1
Хабр Про // Единство горы рушит: как синхронизировать разработку и управление продуктом 57:23

2 years назад57:23

57:23

В вашей компании команды разработки и управления продуктом тоже никак не могут договориться? В этом выпуске обсудим, как достичь дзена между лебедем и щукой: Технический директор «Дзена» Дима Кондрашкин Директор по продукту «Дзена» Саша Колокольников А в роли рака был Андрей Аврамчук — ведущий подкаста. Онлайн прошёл 2 февраля 2023. 1:47 Взаимодействие между разработкой и продактом: критерии хорошего процесса и доверие как ключевое условие. 6:54 Как определить готовность MVP: подходы в разработке и продукте. 10:54 Что делать, если идея не взлетела. 14:24 Неудачи как полезный опыт. 15:27 Распределение ответственности между CTO и CPO. 19:03 Синхронизация работы через OKR и смена направлений в гибкой методологии. 22:30 Как достичь гибкости: практики планирования и адаптации процессов под себя. 26:50 Как расставить приоритеты у задач: когда практики помогают, а когда не очень, есть ли будущее у ChatGPT в этой сфере. 32:35 Что останется делать разработке, если ChatGPT и впрямь возьмёт на себя рутинные дела. 34:34 Хаос-менеджмент: могут ли выстрелить случайные изменения. Проблемы метрик. 37:13 Как перерапределить ресурсы между направлениями. 43:01 Какие сигналы говорят о том, что направление уже не требует тех ресурсов, что раньше, и их можно перекинуть на другие задачи. 48:27 И снова про важность доверия. 50:32 Принципы бусидо в разработке: что важнее, цель или процесс. 53:05 Книги по целеполаганию или здравый смысл: что важнее.…

1
Хабр ПРО // Школа жизни для моделей: как MLOps продуктивизации помогает 56:06

2 years назад56:06

56:06

Когда-то на создание новых ML-продуктов уходили недели и месяцы, а теперь результат должен быть в течение пары дней. В этом выпуске Хабр ПРО мы обсудили, как создать свою MLOps-платформу. Про то, как идет эта работа в Мегафоне, нам рассказали: → Максим Кожевников, Head of Data Science → Артём Глазунов, Head of ML Platform and Analytical services и ведущий подкаста «Данные люди» https://t.me/bigdatapeople. Тайминги: 01:22 Идеальный пайплайн для ML-моделей 03:22 Главное звено внедрения MLOps 08:13 Секрет успеха своей платформы 11:51 Как определить, что нужна своя платформа 17:09 Вредные советы: как убить ML-модель 21:27 Как разные задачи ML меняют конфигурацию MLOps 24:48 Проблемы продуктивизации при работе над платформой 29:36 Ценность собственной ML-платформы 37:17 Куда развивается MLOps и видим ли мы его границы 43:45 Какие факторы увеличивают time-to-market 47:56 Должен ли Data Scientist знать DevOps-инструменты 52:34 Своя платформа vs готовые решения 54:07 Где ещё найти информацию про MLOps…

1
Хабр ПРО // Прощай, NFC? Обсуждаем, придут ли QR-коды на смену картам 54:49

2 years назад54:49

54:49

1
Хабр ПРО // Hello world: две истории о старте в IT 54:18

2 years назад54:18

54:18

Старт карьеры в ИТ похож на гонки на выживание: и там и там цели достигают не все. В этом выпуске — те, кто её достиг. Мы поговорили с Junior-разработчиками о том, как они строили карьеру, что им помогало, а что мешало. Итак, сегодня в нашей виртуальной студии Толибжон Сохибов из Лаборатории Касперского, Максим Набиуллин из Московского кредитного банка. 00:56 Почему именно ИТ 02:29 Чувствуется ли разница между теми, кто учит программирование со школы, и теми, кто с ним знакомится позже. 04:33 Нужно ли начинать учиться программированию рано 06:14 Самый сложный барьер при поиске работы 10:08 Откуда ждать помощи в обучении 11:44 Как ощущалась нехватка практического опыта 13:38 Как учат командной работе на стажировках 15:01 Помогает или нет неайтишный опыт в ИТ 18:09 Навык «видеть код» как барьер 21:04 Соблазн остановиться на половине дороги 23:37 Почему иногда потерять работу — это хорошо 24:26 Что важнее: мотивация или удача 26:35 Как найти компанию мечты 29:15 С какими мифами об ИТ можно столкнуться на старте карьеры 33:33 С чего начать человеку, который никак не связан с ИТ 36:10 Можно ли выучиться программированию вообще без курсов 37:18 И наоборот — можно всему обучиться только на практике 40:09 Как ощущаются пробелы в знаниях 43:13 Как проявляется технический кругозор на практике и чем его можно компенсировать 45:21 Как выглядит обмен знаниями внутри компаний 49:14 Какие навыки нужны для старта карьеры 51:15 Планы на будущее…

1
Хабр ПРО // В чём магия геоданных и как их найти без регистрации и СМС 53:26

3 years назад53:26

53:26

В книгах и фильмах про пиратов всегда были карты сокровищ. В современном мире карты и дополняющие их данные — сокровища сами по себе. В этом выпуске говорим о геоданных и о том, как разработчики их используют. Завесу тайны над геоданными приоткроют: Елена Гоголева, начальник управления аналитических исследований и инновационных технологий Промсвязьбанка, Мария Сакиркина, продуктовый аналитик 2ГИС. 01:05 Где работают с геоданными 02:50 Можно ли считать пиратскую карту Джека Воробья геоданными 03:30 Задачи, в которых помогают геоданные 09:13 Как геоданные помогают выбирать места для магазинов, офисов и банкоматов 10:45 Типовые задачи при работе с данными 15:23 Спасут ли геоданные наш любимый маршрут троллейбуса 19:10 Как геоданные помогают расставлять банкоматы 21:13 Получат ли все одинаковый результат, если будут использовать одни и те же данные. 23:37 Ограничения при работе с геоданными 28:17 Какие результаты может дать использование геоданных 29:40 Что с геоданными в США и Европе 31:00 Риски при работе с геоданными 34:59 Аналитика данных по возрасту и этническим признакам 40:39 Инструменты работы с данными 46:53 Много ли ресурсов потребляет работа с геоданными 48:31 Будущее геоданных…

1
Хабр ПРО // Охапка дров, деврел готов: как выжать максимум пользы из техноавторства 59:42

3 years назад59:42

59:42

Контент — сложный и часто неблагодарный труд, но что-то толкает людей становиться авторами. И дело не только в амбициях — если бы контент не приносил технарям пользу, постов на Хабре бы на порядок меньше. Так какие бенефиты может выжать хороший автор из своего аккаунта? Стоит ли признаваться работодателю, что в свободное время пишешь о технологиях? И есть ли вариант остаться в разработке, если к написанию кода уже подостыл? Спойлер: есть, становитесь деврелами. 1:00 Наши гости: Елена Кабанец, руководитель HR-бренда Сбера, и Григорий Петров, деврел компании Еврон. 1:15 Путь в деврелы начинается со статей? Личный опыт гостя. 4:40 Как Сбер находит авторов внутри команды и мотивирует их писать технические статьи. 7:13 Зачем искать авторов в компании, если можно привлечь сторонних людей. 8:35 Как совмещать основную работу с конференциями и подготовкой статей. 13:28 Получаются ли хорошие деврелы из разработчиков (и если не из них, то из кого). Должен ли деврел заниматься полным циклом сам или быть в симбиозе с другими подразделениями. 20:25 Деврел — ответвление пиара в IT или наоборот? 21:04 Какие у деврела обязанности и откуда взялась эта профессия. 25:43 Зачем нужны деврелы и есть ли нехватка самих деврелов. 29:17 Когда появились деврелы и при чём тут технический евангелизм. 30:41 Как работодателю оценивать работу деврела. 36:14 Обучиться на деврела: возможно ли и каким образом. 38:44 Правда ли, что деврелы нужны только компаниям-гигантам. 42:19 Из каких специальностей легче всего перейти в деврел. 44:09 Как работодателю понять, что пора нанимать деврела. 46:12 Чем деврел в компании может быть полезен разработчику. 49:20 Самое большое зло и ужас в работе деврела. 54:05 Нужно ли высшее образование деврелу.…

1
Хабр ПРО // Ретроспектива фронтенда: ностальгируем по jQuery и кроссбраузерности 1:00:17

3 years назад1:00:17

1:00:17

Кто-то называет прогресс движением по кругу, кто-то заменой одних неприятностей другими, а кто-то считает его законом природы. В IT это чувствуется особенно сильно — и в этом выпуске мы обсудим, какой путь прошла фронтенд-разработка. Вспомним, когда вообще появился этот термин, что было до него, поностальгируем о кроссбраузерности и узнаем, смог бы senior десятилетней давности сойти сегодня за джуна. Ностальгировали с опытными фронтендерами: Максимом Ореховым, руководителем центра компетенций по разработке веб-приложений в Промсвязьбанке, и Евгением Дмитриевым, руководителем разработки дизайн-системы ivi. Запись онлайна от 07/07. 1:24 Опыт гостей: первое вхождение во фронтэнд. 2:21 Эпоха веб-мастеров. 2:45 Когда сформировалось понятие frontend. 4:20 Вспоминаем flash. 5:53 Плюсы и минусы full stack. 6:54 О ностальгии по временам, когда всё делать можно было одному. 7:24 Что интересного и запоминающегося было в работе фронтенд-разработчика лет 10 назад. Что знаковое или сложное тогда появилось. Новое — это хорошо забытое старое. 17:52 Опыт гостей: развитие карьеры, ключевые этапы. 23:47 Когда проще было войти в фронтенд разработку — тогда или сейчас. 29:20 Проблема устаревания инструментов фронтенда. 34:55 Куда в целом движется фронтенд-разработка. 38:24 Какими IDE пользовались 10 лет назад. 39:38 Смог бы сеньор десятилетней давности сейчас потянуть на джуниор-разработчика. 43:18 Что для фронтенд-разработчика сейчас важнее: основы или знание конкретных фреймворков. 48:15 Прошло ли время изготовления одним человеком всего проекта. 50:30 Какой минимум знаний нужен сейчас в разработке фронтенда. 53:20 Изменилось ли за 10 лет отношение к универсальному дизайну.…

1
Хабр ПРО // Фундамент для карьеры: чему учат, что требуют и что действительно нужно 1:18:37

3 years назад1:18:37

1:18:37

Важен ли вуз для карьеры?.. Однажды в начале 2000-х сисадмин одного регионального оператора связи три дня не мог починить биллинг. Ошибка была очень странной: в некоторых блоках упорно лезла дата 1970-01-01. Сисадмин искал причины повсюду, от формата даты и до взлома, пока не пришёл главный инженер — и не объяснил. Уходя, он посмотрел на окончившего биофак сисадмина, сложил пальцы, сотряс ими и произнёс: «Это база!». Сисадмин был отправлен на курсы — а фраза стала мемной. В этом выпуске мы поговорили о базе. Практика решает, но без теоретического фундамента не достичь высот. Мы обсудили, чего не понимают студенты-технари, с какими навыками студенту идти на первую работу, как совместить её с учёбой — и как тут может стипендия Тинькофф. https://l.tinkoff.ru/scholarship Наши гости: — Андрей Иванов, руководитель отдела рекламных технологий Тинькофф Банка. — Сергей Парамонов, Data Scientist в Omina Technologies, преподаватель MADE VKGROUP. Тайминги: 1:12 Вспоминаем тематические анекдоты и анализируем контекст 10:32 Нужна ли всем фундаментальная математика 16:06 Распространённые заблуждения и ошибки выпускников в работе на проде 24:30 Вопрос из комментариев: логик-физмат-театрал идёт учиться на программиста — на чём ему стоит сосредоточиться 28:31 Софт-скиллы студентов и стажёров 34:14 Проблема нежелания стажёров обращаться за помощью — есть ли решение в вузах 41:40 Готовы ли студенты и выпускники к внедрению моделей 45:36 Есть ли у студентов предубеждения перед теоретическими знаниями в сторону практических 54:06 Что теряют студенты, отказываясь от фундаментальных знаний 1:03:37 Что может дать наукоориентированным студентам стипендия Тинькофф 1:14:20 Вопрос из комментариев: какие русские курсы по Python стоит пройти Прямой эфир состоялся 21 апреля в 19:00.…

1
Хабр ПРО // Будущее технохардкора: становится ли Хабр проще и вредит ли это содержанию 1:22:45

3 years назад1:22:45

1:22:45

Искушённые хабраюзеры кривят губы при виде чересчур простого контента. «Это всё для джунов и домохозяек, где наш технохардкор?» Но разве простота и доступность автоматически делают текст плохим? Разобраться в этом нам помогли выпускающий редактор контент-студии Хабра Михаил Зоберн и Стас Щетинников, директор по развитию одного из IT-департаментов в Сбере. 2:40 Вспоминаем Хабр, который “торт”. Действительно ли раньше было лучше 10:40 Письма Мартину Алексеевичу: разбираем популярные посты 2010 года 18:40 Почему сейчас минусуют крутые тексты (и почему мы считаем, что они крутые) 20:20 Хабр-2022: что в трендах, что в топах. Аналогия с книжным магазином 24:00 Литературные опусы айтишников для айтишников. О художественных текстах на Хабре 28:20 Чем хороши корпоративные блоги, как они устроены. Отличия в мотивации и процессе 40:00 Как писать просто о сложном. Cоветский и американский подходы к обучению 43:20 Почему сеньорам иногда полезно читать посты, ориентированные на джунов 49:30 Хардкор с котиками: технофорум превращается в медиа 57:00 Как выбирать тему и почему важно быть читателем собственной статьи 1:01:40 Ещё один повод писать, когда «наболело» 1:04:10 Вокруг истории с REvil: что почитать 1:06:40 Авторы адаптируются к клиповому мышлению. Как меняется подача материала 1:14:10 Каким будет Хабр через 10 лет (спойлер: зависит от IT-сообщества) Статьи для сисадминов: 2012 год — https://habr.com/ru/post/142965/, https://habr.com/ru/post/152053 2020 год — https://habr.com/ru/post/491540/ Туториалы: 2012 год — https://habr.com/ru/post/128017/ 2020 год — https://habr.com/ru/company/vk/blog/479822/ Пост о транслитерации — https://habr.com/ru/post/499574/ Дешифруем PDF417 — https://habr.com/ru/post/500270/ Прямой эфир состоялся 20 января, запись доступна по ссылке → https://youtu.be/FM0uWWzSUnU…

1
Хабр ПРО // Цифровые рацпредложения: строим работу с идеями разработчиков 55:12

3 years назад55:12

55:12

Однажды ты понял, как снизить затраты на продукт и улучшить его качество. Но идея так и осталась идеей: задача затерялась, а ты превратился в механического исполнителя тикетов из Jira. Мириться с этим нельзя: надо организовать работу так, чтобы инициатива разработчиков не гасла, подобно искрам на снегу. Чтобы разобраться в этом вопросе, мы побеседовали с нашими гостями о том, как разработчики могут влиять на развитие продукта, как не потеряться в завале идей и в чем главная ошибка Совы – эффективного менеджера. Ответить на эти вопросы нам помогли: - Сергей Лавренев, руководитель по развитию продуктов из департамента по развитию онлайн-сервисов банка «Хоум Кредит», - Роман Хазеев, заместитель директора Центра компетенций по реализации digital-проектов Ростелекома. Содержание 1:20 Сова – эффективный менеджер: почему так важна правильная коммуникация 7:30 Какие задачи выполняют продуктологи 10:00 Интересные кейсы. Как проявляется инициатива со стороны разработки 15:10 Кто лучше знает, каким должен быть продукт: разработчик, бизнес или целевая аудитория 18:40 Конфликт видения: почему каждый тянет одеяло на себя и как находить компромиссы 25:30 Какими способами продуктолог налаживает связь между бизнесом и IT 32:50 Откуда идёт инициатива: кто больше всех влияет на развитие продукта 36:00 Техдолг и как его погашать. Можно ли обойтись без багов (нет) 40:20 Меньше перфекционизма и бизнес-взгляд на продукт: о новом поколении разработчиков 42:10 Перемены ради перемен: часто ли смещается фокус, и что с этим делать 45:00 Как оценивается эффективность работы продуктолога, какие скилы важнее 49:10 Что нужно разработчику, чтобы стать хорошим продуктологом 50:30 Из каких ещё специальностей вырастают ПМ. Чему и где учиться, что смотреть и читать Прямой эфир состоялся 23 декабря в 18.00, запись доступна по ссылке → https://youtu.be/FAW2uhRE7-4…

1
Хабр ПРО // Agile по жизни: обсуждаем гибкую методологию разработки на бытовых примерах 1:00:07

3 years назад1:00:07

1:00:07

Кто-то при слове Agile вспоминает мемы, кто-то вечный статус «в раннем доступе» у игр, кто-то — постоянные спринты. Мы заглянем чуть глубже и с помощью наших гостей узнаем, когда Agile эффективен, а когда нет; можно ли пренести Agile на личную жизнь — и постараемся понять, почему раньше без него можно было обойтись, а теперь нет. В нашей виртуальной студии вместе с scrum-мастером Анатолием Кукаевым из Промсвязьбанка и директором продуктовой разработки PropellerAds Анатолием Ивановым мы обсудили: 1:00 Любимые шутки про Agile. Объясняем, почему это смешно 3:40 Agile в реальной жизни на примерах: где это применимо и как работает 11:50 Почему гибкие методики Agile так актуальны в быстро меняющемся мире 19:10 «Зачем» — ключевой вопрос любого скрам-подхода 24:00 С чего начать подготовку к внедрению Agile, чтобы не стало хуже 31:00 Идеальная точка перехода. Почему важно выбрать правильный момент 34:00 Путеводная звезда Agile. Ищем мотиваторы 36:00 Недостатки и достоинства Agile. Когда это мешает и вредит, а когда помогает 45:20 Кошка на дороге: как не запутаться и не погрязнуть в экспериментах 48:10 Лучшие инструменты и методики Agile для бытового применения 55:30 Распределённое лидерство: почему скрам-команде не нужен начальник 58:00 Что почитать? Советуем книги по Agile В выпуске мы упомянули: 1) концепции VUCA и BANI, описывающие неопределенность современного мира: https://youable.online/vuca_vs_bani/ 2) Книга Стивена Даннинга «Эпоха Agile»: https://www.google.ru/books/edition/%D0%AD%D0%BF%D0%BE%D1%85%D0%B0_Agile/mb2VDwAAQBAJ?hl=ru&gbpv=0 3) Книга Элияху Голдберга «Цель»: https://www.litres.ru/eliyahu-goldratt/cel-process-nepreryvnogo-sovershenstvovaniya/ 4) Модель «Кеневин» (Cynefin framework) https://blog.bitobe.ru/article/model-kenevin/ Прямой эфир состоялся 21 декабря в 18.00, запись доступна по ссылке: https://youtu.be/cWR8p7K9D4s…

1
Хабр ПРО // Матрица для микросервисов. Обсуждаем, как пройти путь от монолита к платформе 1:10:27

3 years назад1:10:27

1:10:27

В этом выпуске мы обсудили, как перейти от монолита к микросервисной архитектуре и построить свою платформу с теми, кто встал на этот путь. Рассказываем, как микросервисная архитектура меняет организацию команд, какие технические вызовы создает и что может дать своя платформа для микросервисов. Гости: Александр Тяпков, заместитель технического директора по вопросам backend-разработки в онлайн-кинотеатре IVI, Артем Желтак, руководитель backend-разработки в inDriver. 1:10 С чем на бытовом уровне сравнить распил монолита на микросервисы. Наводим порядок в гараже, покупаем теннисные мячи в магазине теннисных мячей 3:50 Распил неизбежен? Немного драматические истории перехода на микросервисы 7:40 Принцип самурая. Как рассчитать время и силы на переход 12:25 Бывает ли переход на микросервисы безболезненным для бизнеса 17:50 Как меняется команда, кто занимается архитектурой. Соблазны, перераспределение ролей и внедрение новых технологий 27:40 Какие проблемы возникают при работе с микросервисами 33:30 О плюсах использования микросервисов: нам не страшен «зоопарк»? 38:50 На пути к платформе. Что делать, когда микросервисы разрастаются в новые монолиты 50:20 Зачем делать свою платформу, если есть готовые решения. И почему не появляется годный opensource 58:40 Почему искать баги в микросервисах интересно 1:02:20 Что будет дальше и куда движутся микросервисы Прямой эфир состоялся 16 декабря по ссылке https://youtu.be/i8jvNY9sblM…

1
Хабр ПРО // Треугольник DevSecOps: как объединить инструменты, процессы и знания о безопасности 1:04:33

3 years назад1:04:33

1:04:33

Настраивать и контролировать процессы в IT-компании не проще, чем пилить код. Преуспеть в этом помогает DevOps, естественным продолжением которого в сфере информационной безопасности стал DevSecOps. О нём и поговорим. Вместе с нашими гостями мы рассмотрели Ивана-царевича как модель угрозы; обсудили, как быть на шаг впереди злоумышленников; как сложить слово «безопасность» из процессов, инструментов и знаний; какая главная цель DevSecOps, как перейти к нему от DevOps и с чего надо начиать внедрение и изучение этих практик. Мы взглянули на вопрос с двух сторон: реализации на практике и разработки инструментов. В этом нам помогли Алексей Бабенко, лидер команды тестирования безопасности приложений (Мир Plat.Form) и Алексей Жуков, руководитель направления по развитию продуктов обеспечения процесса безопасной разработки (Positive Technologies). 1:20 Объясняем концепцию DevSecOps на примере бессмертия Кощея 6:50 Безопасник — не враг: DevSecOps — глазами пользователя и производителей инструментов 13:50 «Ребята в худи – это мы сами». Не просто искать баги, а предотвращать их появление 18:20 DevSecOps – надстройка над DevOps или нечто большее 22:50 Как от DevOps прейти к DevSecOps, какие препятствия и сложности возникают 32:20 Определяем, соответствуют ли ваши процессы концепции безопасной разработки 32:20 Подходы, инструменты, люди – что важнее для DevSecOps (или зачем нужны отчёты на 100500 страниц) 38:40 Как безопаснику найти союзников среди разработчиков 42:30 С каких процессов начать переход к безопасному пайплайну разработки 51:20 Почему баги находят, но ничего с ними не делают (и как начать делать) 55:50 «Как стать DevSecOps и сделать это хорошо»: что почитать/посмотреть по теме Прямой эфир прошёл 09 декабря. Запись доступна тут: https://youtu.be/rz_TjUmfY-Q…

1
Хабр ПРО // Полдень, XXI век: открытое и свободное будущее под знаком Open Source 1:02:46

3 years назад1:02:46