#dora — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #dora, aggregated by home.social.
-
Speed without structure is just chaos. 🌪️
ISO 9001 turns messy CI/CD pipelines into high-velocity release engines-codifying quality gates and ownership so you scale safely.
Who signs off on your code before it goes live? ⚡
-
CI — это не Jenkins. Зачем, как, чем — и цена отказа
Пайплайн у вас есть. Он есть у всех: CI перестал быть предметом споров примерно тогда же, когда Docker перестал быть новостью. Именно поэтому разговор пора вести другой - не “зачем вам CI”, а можно ли верить вашему зелёному пайплайну, сколько он стоит и кто им владеет. Разбор в формате “зачем - как - чем - цена отказа” - пилот рубрики: дальше в ней будут другие практики, формат останется.
https://habr.com/ru/articles/1069694/
#continuous_integration #github_actions #gitlab_ci #jenkins #merge_queue #flaky_tests #пайплайн #dora #cicd
-
Two Banks, One AI Model, Two Entirely Different Regulatory Headaches?
-
** XSS2Shell: WordPress XSS Vulnerability Can Lead to Remote Code Execution **
Security researchers at Pwn.ai disclosed CVE-2026-64638, a pre-authentication XSS vulnerability...
→ XSS is a well-known, well documented, old coding error: Teach your TPMs and developers!https://www.hissenit.com/en/blog/it-security-awareness-news-roundup-08-2026.html
-
𝗬𝗼𝘂 𝗰𝗮𝗻’𝘁 𝗽𝗿𝗼𝘁𝗲𝗰𝘁 𝗱𝗮𝘁𝗮 𝘆𝗼𝘂 𝗱𝗼𝗻’𝘁 𝗲𝘃𝗲𝗻 𝗸𝗻𝗼𝘄 𝗲𝘅𝗶𝘀𝘁𝘀. 🗺️
A slick privacy policy on your website won't survive a serious vendor risk assessment. The moment an enterprise prospect asks where customer PII actually lives on your backend, any hesitation destroys buyer trust and stalls the pipeline.
ISO 27701 bridges the gap between written policy and bulletproof operational proof.
#ODIT #Governance #CyberSecurity #InfoSec #ISMS #ISO27001 #Privacy #GDPR #DORA
-
My new paper is out in Research Evaluation. I introduce "assessment creep": a risk that, as research assessment moves beyond simplistic metrics, we keep adding legitimate new criteria without making clear how they should be prioritised or combined:
🔗 https://doi.org/10.1093/reseval/rvag050
The challenge for #DORA, #CoARA & research assessment reform is not complexity itself, but keeping evaluation coherent, transparent & accountable.
#ResearchEvaluation #ResearchPolicy #OpenScience #Bibliometrics
-
Пилот дата-агента: шаблон брифа, приёмка по 50 вопросам и пять метрик, по которым его закрывают
Привет, это команда BI GlowByte. Это третий разбор материалов FanRuan про дата-агентов. В первом смотрели, чем агент отличается от ИИ-помощника. Во втором собрали чек-лист готовности данных. Новая статья вендора закрывает третью часть: люди и процесс. Тезис там такой: инструмент купить несложно, сложно наладить путь от бизнес-задачи до работающего сценария. Материал вендора при этом целиком управленческий: ни одной цифры, ни одного шаблона. Поэтому мы взяли его каркас (пять этапов пилота, владелец сценария, стартовая команда) и развернули в то, чего в оригинале нет. Шаблон брифа, процедура приёмки, точки проверки человеком и метрики, по которым через два месяца решают, оставлять сценарий или закрывать.
https://habr.com/ru/companies/glowbyte/articles/1067962/
#finebi #fanruan #dora #bigdata #agent #dashboard #пилотирование_технологий #finereport #dataviz #дашборд
-
Убрали Story points и бизнес ослеп. Прозрачность доставки без театра оценок
Под моей прошлой статьёй ( про Scrum, который натягивают на всё подряд ) читатель описал ситуацию, от которой у меня знакомо заныло под ложечкой. Пересказываю по памяти и анонимно: «У нас под предлогом адаптации отвалились оценки и демо. Команда называет это гибкостью. И теперь нечем показать бизнесу, что разработка вообще работает». Если убрать эмоции, это самый частый вопрос, который я слышу после «какой фреймворк выбрать»: чем доказывать, что разработка работает, когда привычную витрину (оценки, графики сгорания, демо) разобрали? Я тогда пообещал в комментариях, что следующая статья будет об этом. Выполняю. И сразу договоримся на берегу, чтобы не было ложных ожиданий. Это не манифест «долой story points». Скорее наоборот: я story points люблю , пользуюсь ими и на нескольких местах работы сам же их и внедрял. Но люблю я их как инструмент с понятной задачей , а не как подорожник, который прикладывают к любой ране в надежде, что само заживёт. Разговор впереди вообще не про оценки. Он про прозрачность : что видит бизнес, когда смотрит на вашу разработку. И почему «мы стали гибкими» так часто на деле означает «нас теперь не видно». Прошлая статья была про структуру ( как собрать несколько команд вокруг одного продукта) , чтобы они не мешали друг другу. Эта — про видимость: что показывать бизнесу вместо театра оценок, чтобы вашему слову верили. Потому что оно сбывается. Всё из практики: департаменты до восьми команд, квартальные обещания, свои шишки. Цифры в примерах иллюстративные: честность мне дороже красивого графика.
https://habr.com/ru/articles/1066402/
#story_points #метрики_разработки #dora #прозрачность #delivery_management
-
Пять вопросов, на которые должны отвечать ваши данные, прежде чем с ними начнёт работать ИИ-агент
Привет, это практика BI GlowByte. В прошлой статье мы говорили про новый продукт FanRuan Dora – дата-агентов поверх BI. Мы разобрали, как устроены агенты, какие роли они выполняют и с чего лучше начинать внедрение. В продолжение темы поговорим о требованиях к данным. Тема вполне актуальная и родилась не на пустом месте. Последние полгода заказчики нам стабильно задают один и тот же вопрос: «У нас есть BI, можно ли поставить сверху ИИ-агента, чтобы он сам отвечал на вопросы руководства?» Да, это выполнимая задача, но для старта необходимо понимать, что из себя представляют ваши данные в BI. Наш партнёр FanRuan привел хорошие примеры в статье Fast Answers Are Not Enough: Why Data Agents Need AI-Ready Data . Автор публикации Сабер Чен, AI Product Architect & CPO FanRuan, не так давно выступал на конференции GlowByte и рассказывал о развитии продуктов компании в эпоху искусственного интеллекта. В статье он сформулировал пять требований к данным, которые должны быть выполнены до того, как вы подключаете ИИ. Мы взяли эти тезисы и развернули их в практический чек-лист. Он отлично демонстрирует и подход GlowByte к проверке метрик.
https://habr.com/ru/companies/glowbyte/articles/1066002/
#dora #finebi #fanruan #bigdata #ai #bi #business_intelligence #dashboard #dataviz #agent
-
ESG, governance e adeguati assetti: perché oggi le banche valutano l'organizzazione aziendale oltre i numeri di bilancio: https://quotidianoweb.it/economia/gli-esg-entrano-davvero-nel-credito-ma-le-banche-possono-valutare-cio-che-non-conoscono/ #quotidianoweb #ESG #Credito #Banche #Governance #PMI #RiskManagement #MeritoCreditizio #DORA #NIS2 #AIAct #AdeguatiAssetti #Finanza
-
ИИ-Автопилот: поток принятых задач вырос в тринадцать раз
Вторая часть. В первой я собрал конвейер из ИИ-агентов: он сам ведёт задачу от тикета в YouTrack до коммита - разбирает, правит C++ в проекте на три миллиона строк, собирает и доказывает исправление кадром из живого интерфейса. Здесь - цифры за девять недель работы на боевых задачах. Например, на код у агентов уходит лишь пятая часть машинного времени. Остальные четыре пятых на то, чтобы доказать, что написанное работает. Тринадцатикратный рост из заголовка тоже разбираю. Но самое интересное оказалось не в нём.
https://habr.com/ru/articles/1065128/
#ииагенты #llm #метрики_разработки #автоматизация_разработки #youtrack #стоимость_llm #dora #производительность_команды
