Настройки безопасности часто меняются вместе с проектом, но живут отдельно от него. В итоге спустя время бывает сложно понять, кто отключил проверку, зачем добавили исключение и действует ли оно до сих пор.
Подход Policy as Code переносит такие решения в Git: можно ревьюить политику в пулл-реквесте, видеть изменения в diff и сохранять причины принятых решений в истории.
В статье разбираем, как это устроено в SourceCraft и как не превратить исключения в слепые зоны.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥12👍5 5🥰1
This media is not supported in your browser
VIEW IN TELEGRAM
Раньше механизм расписаний в SourceCraft можно было настроить в ci.yaml через
on: schedule. Теперь для него появился удобный интерфейс в вебе.Во вкладке «Расписания» можно:
Ещё UI умеет расшифровывать периодичность человеческим языком. Для интервала
3m напишет «каждые 3 минуты», а для cron 0 22 * * * — «каждый день в 22:00».«А будет редактирование расписаний?» — спросит внимательный читатель. «Олег пока не донёс, пилит новую крутую фичу для фронтенда», — ответим мы.
Завтра на #cicd_news_week покажем, как прибраться в ci.yaml и не плодить сущности.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥18 10 9😁2🤓1
На очереди обновление, которое избавляет от раздувания YAML-конфигов: раньше в SourceCraft можно было переиспользовать отдельные кубики, а теперь и рабочие процессы.
С reusable workflow можно
#cicd_news_week
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥13👍5🤝3👀1
Сегодня рассказываем про фичу, которую ждали все, кто хоть раз случайно деплоил на прод не тот релиз в пятницу вечером.
Задачи в рабочем процессе можно поставить на ручное подтверждение — если перед их началом хочется остановиться и проверить результат.
Как подтверждать задачи вручную:
Добавьте
approval: true внутри задачи в workflows, например:
workflows:
deploy:
tasks:
- name: deploy-prod
needs: [build, test]
approval:
timeout: 2h
note: "Проверить свои навыки"
cubes:
- name: deploy-cube
script:
- echo "deploy"
Задачу можно подтвердить или отклонить, а если не принять решение за заданное время, она отменится автоматически. По умолчанию на решение даётся 24 часа, а таймаут и инструкцию можно настроить в
approval.✌️ Небольшой фанфакт: фичу задумывали, чтобы перед опасным действием человек явно подтверждал, что всё в порядке. А на практике особенно актуальными оказались другие сценарии:🔡 Ревью пулл-реквеста — ставим ручное подтверждение на задачу, чтобы не запускать важные и долгие тесты, пока человек не посмотрит изменения и не решит, что сейчас действительно стоит тратить CI-минуты.🔡 Деплой из пулл-реквеста — добавляем ручное подтверждение прямо в пулл-реквест и после проверки изменений деплоим новую версию на тестовое окружение.
Кажется, конфиг проспойлерил анонс #cicd_news_week на завтра
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥13 6👍3
В ответе за Тех: с большими технологиями приходит большая ответственность
Накануне Дня программиста и скорого старта конференции Yandex Scale 2026 приглашаем вас присоединиться к флешмобу «В ответе за Тех». Про всех, кто каждый день создаёт, развивает и поддерживает большие технологии.
Как говорил дядя Бен: «С большой силой приходит большая ответственность». Эта фраза очень точно отражает миссию тех, кто каждый день создаёт, развивает и поддерживает большие технологии.
Мы представили, как выглядели бы такие специалисты, если бы их суперсилы были видны всем. И попросили нейросети представить коллег как супергероев — со сверхспособностями, профессиональными артефактами и спецэффектами.
В каждом направлении — свои супергерои. В наши карточки попали:
🔡 Оля Лукьянова, руководитель команды разработки ИИ плагинов в SourceCraft
🔡 Лёша Чернышёв, руководитель группы разработки в SourceCraft
🔡 Андрей Кулешов, руководитель разработки SourceCraft Security
🔡 Кирилл Сюзев, руководитель направления автоматизации SourceCraft
❤️ Так мы говорим спасибо вам — тем, кто каждый день в ответе за технологии: за их стабильность, безопасность, развитие и всё то, чем мы привыкли пользоваться как данностью.
Накануне Дня программиста и скорого старта конференции Yandex Scale 2026 приглашаем вас присоединиться к флешмобу «В ответе за Тех». Про всех, кто каждый день создаёт, развивает и поддерживает большие технологии.
Как говорил дядя Бен: «С большой силой приходит большая ответственность». Эта фраза очень точно отражает миссию тех, кто каждый день создаёт, развивает и поддерживает большие технологии.
Мы представили, как выглядели бы такие специалисты, если бы их суперсилы были видны всем. И попросили нейросети представить коллег как супергероев — со сверхспособностями, профессиональными артефактами и спецэффектами.
В каждом направлении — свои супергерои. В наши карточки попали:
Хотите тоже поучаствовать? Ловите готовый промпт!
Расскажите любой нейросети, которая работает с картинками и фото, о своей профессиональной суперсиле, примерьте на себя супергеройский образ и делитесь результатами в комментариях. Важно: заполните поля в промпте и скопируйте его целиком — вместе со своими ответами.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥16 10👍9😁4
При публикации победителей произошёл технический сбой, из-за которого мы некорректно представили первый список победителей. Исправляемся! Мы наградим всех, кто вошёл в первоначальный список, и добавим ещё два проекта, которые отметило наше жюри.
Изменения затрагивают две категории: «Не стыдно показать инвесторам» и «Разберётся даже бабуленька».
Полный список победителей:
🥇 DomProgAdm — автор проекта «БишТау»
🥈 fromthemoon33 с проектом «PatternDrop — бесшовные паттерны»
🥈 Артем — создатель «Web-Galactics — Лендинг веб-студии»
🥉 Леонид с работой «Сайт о libmdbx с графом знаний»
🥇 user12097196 — автор проекта «Морзе Тренажёр»
🥈 Сергей с проектом «Calm Gardeb 3D»
🥈 vel3evul — создатель «ВебКлиппер»
🥉 Анастасия с работой «Дневник питомца»
🥇 Поля — автор проекта «Креативный сайт дизайнера»
🥈 anfishka с проектом «ЛучЬ»
🥉 DeadVInside — создатель «Тест: Кто ты из Winx?»
🥇 fgeeha — автор проекта «Финансовая жизнь»
🥈 Сергей с проектом «Кибер-Щит»
🥉 user4744384 — создатель «Вайбик»
🥇 fromthemoon33 — автор проекта «Побег из офиса: операция Выходные»
🥈 user12114097 с проектом «Мафия»
🥉 firefox19 — создатель «Мэр Н-ска»
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7🔥4🤝3
Получайте до 2000 нейрокредитов за каждого приглашённого друга:
Делитесь реферальной ссылкой с друзьями и коллегами — бонус начислим вам обоим
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7🔥6
ИИ-навык запускается на воркере и получает доступ ко всем необходимым данным. Это позволяет использовать его в ситуациях, которые раньше приходилось разбирать вручную:
Это только пара вариантов, а возможностей намного больше — уже готовим материал со сценариями использования ИИ-навыков из CI/CD.
Как запустить ИИ-навык из CI/CD:
skill-workflow:
tasks:
- name: skill-task
cubes:
- name: run-skill
skill: statham
В одном задании можно запускать несколько кубиков с навыками или комбинировать их с обычными.
Делитесь в комментариях, какие из новых возможностей #cicd_news_week уже попробовали в своих проектах и какие удалось скомбинировать!
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥12❤5 5