home.social

#процессы — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #процессы, aggregated by home.social.

fetched live
  1. Бот сыграл 26 400 партий: как агенты балансировали карточную игру за четыре дня

    «Оборот» – карточный рогалик про то, как маленькая команда с агентами доживает до первого большого запуска. Его собрали агенты за четыре дня: 28 выпусков с 13 по 16 октября. Человек в это время ставил задачи и играл руками. На полноценный плейтест каждой версии людей бы не хватило, поэтому баланс держал бот: перед каждой правкой он отыгрывал сотни сезонов. Ниже – как это было устроено: какое число считали целью, где бот проигрывал и какие правила поменялись по его логам.

    habr.com/ru/articles/1098640/

    #бот #процессы #баланс #геймдизайн #рогалик #плейтест #codex #claude #aiагенты #карточная_игра

  2. ИИ ускоряет сотрудника, но замедляет команду: где проходит граница полезной автоматизации

    Я Антон Калуцкий, руководитель DEVCOM — экспертного центра аутстаффинга ИТ-специалистов с экспертизой в 1С. Делюсь наблюдениями, как разработчики 1С применяют ИИ в работе, какие задачи ему доверяют и в каких случаях он действительно помогает ускорить разработку. Мы все чаще используем ИИ в работе: разработчики генерируют код, аналитики готовят требования и документацию, HR составляют описания вакансий и анализируют резюме, а руководители пишут письма, отчеты и протоколы встреч. На первый взгляд, производительность растет: если раньше аналитик тратил четыре часа на документ, то теперь справляется за час, а разработчик получает заготовку кода за несколько минут вместо половины рабочего дня. Но что происходит с результатом дальше? По моему опыту, сотрудник действительно может работать быстрее в два-три раза, а скорость команды остается прежней. Более того, иногда ИИ замедляет общий процесс, потому что экономия времени на одном этапе оборачивается дополнительной работой на следующем.

    habr.com/ru/articles/1098370/

    #автоматизация #оптимизация #ии #аналитик #разработчик #процессы

  3. Почему обычный сканер пасует в Kubernetes: VM для контейнеров и облаков

    Контейнеры живут секунды - что здесь вообще считать активом? А в облаке половину работы делает провайдер, но какую именно? Разбираем специфику управления уязвимостями в Docker, Kubernetes и облаках, класс решений container security и CNAPP, и главную ошибку - наивную веру, что “мы в облаке, провайдер за все отвечает”.

    habr.com/ru/articles/1073180/

    #безопасность #уязвимости #cloud #иб #patch #фстэк #процессы #импортозамещение #containers #kubernetes

  4. CTEM без хайпа: что стоит за модной аббревиатурой Gartner и зачем она вам

    CTEM - на каждой конференции, но мало кто объясняет просто. Разбираем непрерывное управление экспозицией как “зонтик” над всеми практиками: управлением активами, VM, EASM и автопентестом. Пять этапов, честная оценка знаменитого прогноза Gartner и как небольшой компании начать без дорогих платформ.

    habr.com/ru/articles/1073102/

    #безопасность #it #уязвимости #иб #patch #фстэк #процессы #vm #импортозамещение #сканеры_уязвимостей

  5. Проверка боем: автопентест, BAS и как AI обогнал людей в поиске уязвимостей

    Дашборд зеленый - но дойдет ли реальный злоумышленник до цели? Раз в год пентеста мало. Разбираем автопентест и BAS - непрерывную проверку защиты, российские решения и прорыв 2025 года, когда AI-система XBOW заняла первое место среди багхантеров HackerOne, обогнав всех людей.

    habr.com/ru/articles/1073084/

    #уязвимости #patc #vm #it #процессы #сканеры_уязвимостей #безопасность #иб #импортозамещение #фстэк

  6. EASM: посмотреть на свой периметр глазами атакующего и найти забытый сервер 11-летней давности

    Злоумышленники знают о вашей внешней поверхности атаки больше, чем вы сами. Забытые тестовые серверы, открытые базы, поддомены старых акций - все это они находят раньше вас. Разбираем, что такое EASM, чем он отличается от обычного сканера и какие решения есть на российском рынке.

    habr.com/ru/articles/1073068/

    #уязвимости #patch #vm #it #безопасность #процессы #иб #импортозамещение #сканеры_уязвимостей #фстэк

  7. Как найти лишние процессы, открытые порты и подозрительные соединения на VDS

    Эта статья для вас, если в top вы обнаружили десятки незнакомых процессов, которые нагружают ЦП и память. И точно для вас, если среди них слишком много kworker, запущенных из нестандартных директорий, ведь майнеры, прокси для ботнетов и реверс-шеллы зачастую маскируются под системные процессы. Под катом расскажу, как понять, не используют ли ваш сервер для атак и спама. Для начала предупрежу, если сервер уже рассылает спам или каким-либо образом участвует в атаке, сразу ограничьте его сеть через панель провайдера, сохранив доступ через консоль. По возможности сделайте снимок диска. Читать

    habr.com/ru/companies/ruvds/ar

    #VDS #Linux #безопасность #системное_администрирование #процессы #SSH #ss #lsof #руткиты #ruvds_статьи

  8. Закрыли все CVE и оставили admin:admin: зачем VM-специалисту комплаенс

    Можно закрыть все уязвимости и быть взломанным через стандартный пароль. Разбираем, что такое комплаенс в ИБ, почему в России он стал жестче и дороже, как построить собственный стандарт на основе требований регулятора и почему контроль конфигураций - часть управления уязвимостями.

    habr.com/ru/articles/1086114/

    #patch #it #vm #compliance #процессы #фстэк #импортозамещение #безопасность #иб #уязвимости

  9. Закрыли все CVE и оставили admin:admin: зачем VM-специалисту комплаенс

    Можно закрыть все уязвимости и быть взломанным через стандартный пароль. Разбираем, что такое комплаенс в ИБ, почему в России он стал жестче и дороже, как построить собственный стандарт на основе требований регулятора и почему контроль конфигураций - часть управления уязвимостями, а не отдельная бюрократия.

    habr.com/ru/articles/1073052/

    #patch #it #vm #процессы #фстэк #импортозамещение #безопасность #иб #compliance #уязвимости

  10. Cloud Trust vs Zero Trust: стандарты безопасности в гибридном окружении

    Меня зовут Саша Черток, руковожу отделом безопасности контейнерных и облачных технологий в Альфа-Банке. Расскажу, как вывести организацию в облако, даже если она максимально зарегулирована. Статья будет интересна как организациям схожим по масштабу, так и компаниям с большей свободой действий, но тем не менее, имеющим уже выстроенные процессы, в частности, процессы ИБ.

    habr.com/ru/companies/alfa/art

    #Облако #процессы #cloud #zero_trust #информационная_безопасность #стандарты_безопасности

  11. VM в нетипичных средах: АСУ ТП, сеть, IoT, мобильные устройства, железо и ML (перезалив)

    Процесс VM везде один, но дьявол в деталях. Где в АСУ ТП нельзя просто запустить сканер, какие сетевые уязвимости встречаются чаще всего, почему полмиллиона камер и роутеров с дефолтным паролем однажды положили половину интернета, что такое prompt injection в ML-системах и где прячутся уязвимости на уровне прошивок и процессоров (Spectre, BadUSB). Обзор специфики разных сред (перезалив)

    habr.com/ru/articles/1083408/

    #уязвимости #patch #it #асутп #безопасность #сканеры_уязвимостей #процессы #фстэк #импортозамещение #иб

  12. Маркировка товаров в 2026 году: чек-лист готовности для оптовой компании

    До нового этапа маркировки меньше месяца. Компания зарегистрирована в «Честном знаке», ЭДО подключён, сотрудники знают, что товары маркируются. На первый взгляд основные приготовления уже закончены. Но проблемы обычно начинаются не с регистрации. Поставщик отправляет УПД, а товар в учётной системе называется иначе. На приёмке обнаруживается расхождение между фактом и документом. Менеджер оформляет отгрузку по старой схеме. Возврат приходится разбирать вручную. Формально компания готова к маркировке, но реальный процесс приёмки и отгрузки ещё не готов.

    habr.com/ru/articles/1082892/

    #автоматизация #логистика #процессы

  13. VM в нетипичных средах: АСУ ТП, сеть, IoT, мобильные устройства, железо и ML

    Процесс VM везде один, но дьявол в деталях. Где в АСУ ТП нельзя просто запустить сканер, какие сетевые уязвимости встречаются чаще всего, почему полмиллиона камер и роутеров с дефолтным паролем однажды положили половину интернета, что такое prompt injection в ML-системах и где прячутся уязвимости на уровне прошивок и процессоров (Spectre, BadUSB). Обзор специфики разных сред.

    habr.com/ru/articles/1073020/

    #узявимости #vm #patch #it #процессы #фстэк #сканеры_уязвимостей #безопасность #иб #импортозамещение

  14. Управление активами и уязвимостями на практике: пример работающего процесса

    Самая практическая часть: как на реальном примере автоматизировать ввод активов, сканирование и контроль состояния через связку CMDB и VM-системы, как связать серверы с недопустимыми событиями и выстроить патч-менеджмент так, чтобы кнопка “пропатчить все” не привела к катастрофе.

    habr.com/ru/articles/1072976/

    #уязвимости #vm #it #patch #безопасность #сканеры_уязвимостей #фстэк #импортозамещение #процессы #иб

  15. Автоматизация в отделе дизайна, часть 2: аналитика и прототипы, или как мы собрали сервис без Figma

    Вторая серия из полугодового цикла про «Танец с ИИ и его внедрения». В первой статье я рассказывала, почему автоматизация начинается не с нейронки, а с понимания процесса. Сегодня — про ЧБД. Напомню, с чего всё началось. Прихожу я как-то с совещания, на котором руководитель заявляет: «Какая Figma в 2026 году? Убираем». Иду к команде и говорю: «Всё, работаем исключительно с нейронкой», а вся команда глазёнками луп-луп, прям как я час назад. Аналитика к тому моменту у нас уже была готова — её собирали аналитики (удивительно, не правда ли), в основном головой, а где-то, возможно, с нейронкой. А вот всё, что было дальше, — уже наша история.

    habr.com/ru/articles/1077914/

    #нейронка #процессы #нейросеть #дизайн #прототипирование #Claude_code

  16. Что случилось с NVD и почему опираться на один источник уязвимостей больше нельзя

    В 2024 году главная база уязвимостей NVD фактически сломалась, в 2025-м чуть не остановилась вся программа CVE, а Евросоюз запустил свою базу EUVD. Эпоха единого источника закончилась. Разбираем, откуда брать данные сегодня, какие требования предъявлять к VM-инструменту и как должен быть устроен конвейер доставки уязвимостей у вендора.

    habr.com/ru/articles/1072916/

    #уязвимости #vm #it #безопасность #сканер_уязвимостей #фстэк #иб #импортозамещение #patch #процессы

  17. Почему очередной релиз — и снова нет выручки

    Маркетинг винит продукт за мёртвую фичу, продукт маркетинг — за лень. А может, дело в том, что настоящую стратегию давно подменил фантик из ритуалов, и обе команды просто не знают, как работать вместе?

    habr.com/ru/articles/1075874/

    #маркетинг #продукт #менеджмент #продажи #продвижение #процессы

  18. Из 48 000 уязвимостей опасен 1%: как его найти (CVSS 4.0, EPSS, KEV, методика ФСТЭК)

    Главный вызов современного VM - не найти уязвимости, а понять, за какие хвататься. Голого CVSS давно мало, а с апреля 2026 года по многим свежим уязвимостям балла CVSS в привычном источнике просто нет. Разбираем весь современный стек приоритизации: CVSS 4.0, EPSS, метрику LEV, каталоги эксплуатируемых уязвимостей и методику ФСТЭК в редакции 2025 года. И отдельно - где западные метрики слепнут на российской инфраструктуре и почему трендовые БДУ у нас идут первым эшелоном.

    habr.com/ru/articles/1064120/

    #уязвимости #vm #it #безопасность #сканеры_уязвимостей #фстэк #иб #импортозамещение #patch #процессы

  19. Нельзя защитить то, о чем не знаешь: управление активами как фундамент VM

    Самые опасные уязвимости живут не там, где вы их ищете, а на активах, о которых вы забыли. Разбираем, зачем категоризировать активы по недопустимым событиям, что требуют по инвентаризации приказ ФСТЭК № 117 и новые правила категорирования КИИ, какие типы активов добавились за последние годы (облачные ресурсы без хозяина, SaaS, машинные идентичности, AI-агенты) и почему одной CMDB недостаточно. С реальным кейсом про “невидимые” серверы.

    habr.com/ru/articles/1063904/

    #уязвимости #vm #patch #it #процессы #безопасность #сканеры_уязвимостей #фстэк #иб #импортозамещение

  20. Как перестать имитировать Agile и начать получать результат

    На Хабре немало статей о том, почему Agile не работает. И в большинстве из них авторы справедливо отмечают, что ритуалы превратились в формальности, Scrum выродился в бюрократию, команды имитируют активность. Всё так. Я хочу поговорить про другое - про глубинные причины неудач во внедрении Agile и конкретные способы наконец-то получить от методологии тот результат, который она способна дать. Предлагаю пошаговый алгоритм, построенный на принципах поведенческой психологии. Он работает не с ритуалами и артефактами, а с тем, что действительно движет изменениями, — с людьми, их привычками и поведением. Эта статья — не про то, что Agile плох. Она про то, как сделать его работающим.

    habr.com/ru/companies/smartval

    #изменения #scrum #change_management #поведение #agileтрансформация #поведенческая_психология #процессы #управление_проектами #agile

  21. Агент, скан или что-то еще: как сканировать все, что есть в инфраструктуре

    Host Discovery, пентест и аудит закрывали инфраструктуру, пока она стояла в стойке. Ноутбук в разъездах, виртуалка на сорок минут, ПЛК, который нельзя трогать активным сканером, - все это требует других методов. Разбираем агентское сканирование (что дает и чего принципиально не умеет), пассивный разбор трафика, SBOM и коннекторы к ИТ-системам. И почему после многометодного сбора первое дело - склейка данных, а не подсчет уязвимостей.

    habr.com/ru/articles/1064072/

    #уязвимости #vm #patch #it #процессы #сканеры_уязвимостей #фстэк #импортозамещение #иб #безопасность

  22. Process Forge — фреймворк для создания AI-процессов

    На новогодних каникулах 2026 в одном из чатов Joomla-сообщества коллега по цеху поделился промптом для ИИ-агента и результатом этого промпта. За неделю до этого он впервые попробовал Gemini CLI. Я до этого ИИ пользовался только в веб версиях и в целом меня это устраивало. Увидев простыню текста, запрос в CLI и простыню ответа первое, что меня охватило: "Я НЕ ХОЧУ вот это всё изучать! Опять что-то новое, надоело...". Потом были стадии проб и ошибок, попыток использовать готовые пакеты community skills с гитхаба с ролевым внушением "ты супер-пупер мега-бэкенд-Joomla разработчик с 40-летним опытом, сделай мне красиво". Где-то в середине этого полугодия я стал формализовать свои процессы (а это не только разработка). Формализация привела к моему пониманию некоторых базисов, которые общие для всех процессов. Об этом чуть ниже. Теперь я хочу представить на суд уважаемой публике свои наработки по фреймворку для создания формализованных процессов работы для ИИ-агентов - Process Forge (GitHub) .

    habr.com/ru/articles/1066916/

    #процессы #процессы_разработки #процессы_в_it #вайбкодинг #вайбпрограммирование #joomla #вебразработка

  23. Отчет на 2,2 миллиона строк: что делать с уязвимостями после того, как их нашли

    Найти уязвимость - процентов десять работы. Дальше начинается то, о чем не пишут в описании сканера: как отдать результат в ИТ, чтобы его прочитали, что делать, когда патча нет, почему “закрыто” в тикете и “закрыто” в реальности - разные вещи, и какие метрики показывают работу процесса, а какие только имитируют ее.

    habr.com/ru/articles/1063646/

    #уязвимости #patch #vm #процессы #it #безопасность #сканеры_уязвимостей #фстэк #импортозамещение #иб

  24. Мы делили апельсин: как связать ручное и автоматизированное тестирование в единую систему качества

    Под «апельсином» в этой статье будем понимать не качество продукта целиком, а тот контур функциональной проверки, в котором пересекаются ручное и автоматизированное тестирование. На качество влияют разработчики, аналитики, менеджеры и вся продуктовая команда, но здесь речь пойдет о более узкой задаче: как двум способам проверки работать согласованно и давать команде единый, понятный сигнал о состоянии продукта. Пока объем автоматизации, число окружений и количество обязательных прогонов невелики, многие решения держатся на общем контексте: всем понятно, что уже покрыто, что проверяется вручную, какие наборы запускать и кто разбирает падения. По мере роста продукта эта очевидность исчезает. Нужно согласованно выбирать кандидатов на автоматизацию, запускать нужные проверки на нужных конфигурациях, разбирать результаты, фиксировать ручную компенсацию и сохранять актуальную картину покрытия. Проблема не в количестве людей или тестов как таковых, а в отсутствии воспроизводимого способа принимать эти решения. Меня зовут Михаил Шалепо, я старший инженер по тестированию в InfoWatch. Я собрал повторяющиеся ситуации, в которых ручное и автоматизированное тестирование зависели от неявного контекста, и оформил их в единый процесс. В статье я покажу не только итоговую структуру документа, но и инженерную логику каждого его раздела — что именно мы фиксируем, зачем это нужно и какой результат должен остаться после каждого этапа. У нас уже были 2 пакетика ручные проверки, и автотесты, и целое множество дефектов всех сортов и расцветок. Дефекты находились, тестовые наборы запускались, но отдельные действия не складывались в сквозной процесс. Не всегда было явно определено, как команда принимает решение о пополнении очереди на автоматизацию, кто валидирует смысл нового автотеста, какие существующие наборы обязательны для фичи и релиза, кто владеет падением и когда его можно компенсировать ручной проверкой. Из‑за этого готовность фичи и релиза могла опираться не на единые критерии, а на знание конкретных людей.

    habr.com/ru/companies/infowatc

    #менеджмент #тестирование #qa #автоматизированное_тестирование #ручное_тестирование #процессы

  25. Придумает ли ИИ то, чего еще не было. Спорят руководитель разработки и коммерческий директор SpaceWeb

    Привет, Хабр! Эта статья — часть серии к 25-летию SpaceWeb. Раз в две недели берем спорный вопрос про будущее хостинга и инфраструктуры и зовем двух-трех экспертов, которые смотрят на него по-разному. Сегодня спорим о том, способен ли ИИ придумать архитектурное решение, которого раньше не было. Виталий считает, что способен. Алексей отвечает, что система, которая кормится готовыми знаниями, ничего не изобретет с нуля.

    habr.com/ru/companies/runity/a

    #spaceweb25лет #spaceweb #архитектор_по #архитекторы_решений #инфраструктура #инфраструктурные_решения #ии #карьера #джуны #процессы

  26. VM ломается не на сканере, а на людях: роли, регламенты и SLA

    Лучший сканер бесполезен, если ИБ и ИТ не разговаривают. Разбираем организационную часть: кто должен быть владельцем процесса, какие нужны документы, как составить выполнимый SLA и почему его нормально пересматривать. Скучно? Зато именно здесь чаще всего все и разваливается.

    habr.com/ru/articles/1052456/

    #уязвимости #vm #patch #it #процессы #безопасность #сканеры_уязвимостей #фстэк #импортозамещение #иб

  27. Не строить, а арендовать: пентест, VM и багбаунти как сервис

    Не обязательно поднимать все своими руками. Разбираем три сервисные модели - пентест как сервис, VM как сервис и багбаунти, - когда какая выгоднее и где подводные камни. Заодно про взрывной рост российского багбаунти: почти 14 тысяч отчетов об уязвимостях и около 260 млн рублей выплат за 2025 год.

    habr.com/ru/articles/1052430/

    #уязвимости #vm #patch #it #процессы #безопасность #сканеры_уязвимостей #фстэк #иб #импортозамещение

  28. Купили сканер — но процесса нет: четыре причины, почему VM не взлетает

    “У нас внедрен сканер, значит, есть процесс” - нет. Инструмент это еще не процесс. Разбираем, из чего на самом деле состоит управление уязвимостями, почему оно держится на связке ИБ-ИТ-бизнес и какие четыре грабли встречаются чаще всего. Плюс честно про то, отменяет ли безопасная разработка патчинг (не отменяет).

    habr.com/ru/articles/1052406/

    #уязвимости #vm #patch #it #процессы #безопасность #сканеры_уязвимостей #фстэк #импортозамещение #иб

  29. Через что вас взломают: векторы атак, zero-day, OWASP Top 10 и самые дорогие уязвимости в истории

    Эксплойт - это инструмент, который превращает теоретическую уязвимость в реальную атаку. А уязвимости, есть в любом ПО: где-то их еще не нашли, где-то нашли, но не опубликовали. И поток этот только разгоняется: за 2024 год в мире зарегистрировали свыше 40 тысяч новых уязвимостей, за 2025-й - уже больше 48 тысяч, по сотне с лишним каждый день. Уследить за всеми вручную невозможно. В этом, собственно, и завязка всех моих статей. Также рассмотрим OWASP TOP 10 и самые дорогие уязвимости.

    habr.com/ru/articles/1052402/

    #уязвимости #vm #patch #it #процессы #безопасность #сканеры_уязвимостей #фстэк #импортозамещение #иб

  30. Управление уязвимостями по-русски: ФСТЭК, БДУ, приказ № 117 и почему обновление стало риском

    С 2022 года российский VM живет по своим правилам. Приказ ФСТЭК № 117 впервые ввел обязательные сроки устранения (сутки на критическую уязвимость), штрафы за утечки стали оборотными, а само обновление зарубежного ПО превратилось в управляемый риск. Собрал всю регуляторику в одном месте и объяснил человеческим языком.

    habr.com/ru/articles/1048336/

    #уязвимости #vm #patch #it #процессы #безопасность #сканер_уязвимостей #фстэк #импортозамещение #иб

  31. Дерево чек-листов для всепроникающих процессов

    Работа больших организаций масштабна и велика. Должно быть, это то самое место, где списки и чек-листы должны уступить более мощным инструментам управления. А вот списки и чек-листы думают иначе и совершенно не отступают. Они объединяются в организованные группы, даже в деревья, и бесстрашно выдвигаются взаимодействовать со сложностью жизни.

    О сочетании списков, способном справиться с масштабным организационным процессом в сегодняшней статье «Дерево чек-листов для всепроникающих процессов».

    Добраться до материала можно, перейдя по ссылке из шапки профиля. Там же можно подписаться на блог, если вас интересует тема списков и чек-листов и их влияния на качество жизни.

    #ЧекЛисты #Управление #Организация #Бизнес #Процессы

Share on Mastodon

Enter the server where you have an account.