Forwarded from BlueScreen | Digital Kazakhstan
Frontend — это уже не просто UI-слой, а одна из самых уязвимых точек системы.
В своем блоге автор разбирает распространённые заблуждения разработчиков (например, хранение токена в localStorage или «безопасность по умолчанию» из-за HTTPS), реальные кейсы XSS и CSRF-атак, а также практические рекомендации: санитизация данных, настройка CSP, проверка зависимостей и использование SRI.
Материал будет полезен:
• junior и middle разработчикам — чтобы не наступать на типичные ошибки;
• senior инженерам — как чек-лист для аудита собственных проектов.
Примеры приведены на React, но большинство рекомендаций актуальны для любого фронтенд-фреймворка.
Главный принцип веб-безопасности прост: лучшая уязвимость — та, которой нет.
👉 Полный материал читайте в Блоге автора на сайте.
#webразработка #кибербезопасность #frontend #программирование
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4
iOS in 2026 Meetup от Bereke Bank 💣
9 апреля собираем iOS-сообщество на новый митап, где обсудим, как меняется разработка iOS сегодня и что нас ждёт дальше.
Спикеры митапа:
▪️Михаил Рубанов — iOS Lead в Jazari, ex-Head of Mobile в Dodo Engineering
Тема: «Как AI дал автотестам вторую жизнь»
▪️Артём Новичков — iOS Developer в Salmon Group Ltd
Тема: Agentic coding для iOS-разработчика
▪️Виктор Гордиенко — Senior iOS Developer в inDrive
Тема: Live Activity — как, зачем и почему
Кроме докладов, будет панельная дискуссия — и её состав будет не менее интересным. Пока оставим интригу и расскажем о ней в следующем посте.
Митап будет модерировать Дима Бузулуцкий — Tech Lead Mobile в Bereke Bank.
Регистрируйтесь по ссылке — вход на митап по предварительной регистрации.
Будем рады увидеться!
9 апреля собираем iOS-сообщество на новый митап, где обсудим, как меняется разработка iOS сегодня и что нас ждёт дальше.
Спикеры митапа:
▪️Михаил Рубанов — iOS Lead в Jazari, ex-Head of Mobile в Dodo Engineering
Тема: «Как AI дал автотестам вторую жизнь»
▪️Артём Новичков — iOS Developer в Salmon Group Ltd
Тема: Agentic coding для iOS-разработчика
▪️Виктор Гордиенко — Senior iOS Developer в inDrive
Тема: Live Activity — как, зачем и почему
Кроме докладов, будет панельная дискуссия — и её состав будет не менее интересным. Пока оставим интригу и расскажем о ней в следующем посте.
Митап будет модерировать Дима Бузулуцкий — Tech Lead Mobile в Bereke Bank.
Регистрируйтесь по ссылке — вход на митап по предварительной регистрации.
Будем рады увидеться!
🔥7
Актуальные темы Android-разработки в 2026
🎙 Дмитрий Михальченков — Senior Android Engineer, inDrive
«Код-ревью: как перестать мучить команду»
Самая спорная тема: от чего у разработчиков дёргается глаз — разберёмся.
🎙 Алексей Орехов — Android Engineer, ДНЧВПСТиО
«Почему в 2026 нужно уходить из энтерпрайза в ИИ»
Хайп или расчёт — стоит ли бросать энтерпрайз?
🎙 Даурен Кассен — Android/KMP, QIC digital hub (Катар)
«Compose Multiplatform — пет-проект с доходом»
Kotlin за пределами Android: кейсы, ошибки и деньги.
🎙 Иван Луценко — Android Tech Lead, Bereke Bank
«Эволюция анализа крешей»
От стектрейсов к агентам + live-демо.
📅 3 апреля | 19:00
📍 MOST IT Hub, Алматы
📝 Регистрация
🎤 Чат мероприятия
📣 Канал nullptr.party
💬 Чат nullptr.party
🎙 Дмитрий Михальченков — Senior Android Engineer, inDrive
«Код-ревью: как перестать мучить команду»
Самая спорная тема: от чего у разработчиков дёргается глаз — разберёмся.
🎙 Алексей Орехов — Android Engineer, ДНЧВПСТиО
«Почему в 2026 нужно уходить из энтерпрайза в ИИ»
Хайп или расчёт — стоит ли бросать энтерпрайз?
🎙 Даурен Кассен — Android/KMP, QIC digital hub (Катар)
«Compose Multiplatform — пет-проект с доходом»
Kotlin за пределами Android: кейсы, ошибки и деньги.
🎙 Иван Луценко — Android Tech Lead, Bereke Bank
«Эволюция анализа крешей»
От стектрейсов к агентам + live-демо.
📅 3 апреля | 19:00
📍 MOST IT Hub, Алматы
📝 Регистрация
🎤 Чат мероприятия
📣 Канал nullptr.party
💬 Чат nullptr.party
❤5🔥4⚡1👍1
Как вы знаете (или, возможно, ещё нет), 9 апреля пройдёт iOS Meetup 👀
И в продолжение этого события делимся ещё одной частью программы 👇🏼
У нас будет панельная дискуссия:
«Code is cheap now. Software isn’t»
Поговорим про AI в разработке и то, как меняется роль разработчиков прямо сейчас.
Из крутого — среди спикеров будет наш коллега Никита Баев 🙌🏼
Также в дискуссии участвуют:
— Михаил Рубанов (Jazari)
— Павел Щедухин (Ozon Tech)
— Сергей Белов (Freedom Holding Corp)
Это тот формат, где можно не просто послушать, а задать вопросы, которые реально волнуют.
Если вы в разработке / около неё — точно стоит прийти!
⌚️9 апреля, 18:30
📍SmArt.Point, ул. Байзакова 280
Можно ещё успеть зарегистрироваться и присоединиться 🚀
И в продолжение этого события делимся ещё одной частью программы 👇🏼
У нас будет панельная дискуссия:
«Code is cheap now. Software isn’t»
Поговорим про AI в разработке и то, как меняется роль разработчиков прямо сейчас.
Из крутого — среди спикеров будет наш коллега Никита Баев 🙌🏼
Также в дискуссии участвуют:
— Михаил Рубанов (Jazari)
— Павел Щедухин (Ozon Tech)
— Сергей Белов (Freedom Holding Corp)
Это тот формат, где можно не просто послушать, а задать вопросы, которые реально волнуют.
Если вы в разработке / около неё — точно стоит прийти!
⌚️9 апреля, 18:30
📍SmArt.Point, ул. Байзакова 280
Можно ещё успеть зарегистрироваться и присоединиться 🚀
🔥5
На этой неделе — эфир, который точно стоит послушать 🔥
Наталья Кравец, наша HRD вместе с Энверой Исабаевой, HRBP из Yandex Qazaqstan обсудят, почему зарплата больше не главный фактор удержания сотрудников.
Сегодня люди выбирают компании по другим критериям — от корпоративной культуры до качества жизни.
Партнёр эфира — Push30, сервис, который помогает выстраивать системный подход к wellbeing и корпоративным бенефитам.
📍 Когда: 9 апреля, 18:00
📍 Где: Telegram-сообщество «HR-кухня» в Telegram — @hr_kuhnya
Будет интересно 👀
Наталья Кравец, наша HRD вместе с Энверой Исабаевой, HRBP из Yandex Qazaqstan обсудят, почему зарплата больше не главный фактор удержания сотрудников.
Сегодня люди выбирают компании по другим критериям — от корпоративной культуры до качества жизни.
Партнёр эфира — Push30, сервис, который помогает выстраивать системный подход к wellbeing и корпоративным бенефитам.
📍 Когда: 9 апреля, 18:00
📍 Где: Telegram-сообщество «HR-кухня» в Telegram — @hr_kuhnya
Будет интересно 👀
🗻 AlmatyJS Light #8 x Bereke Bank
В этот раз встречаемся у нас, в зале Jailau — и особенно приятно, что среди спикеров выступает наш коллега Никита Баев.
Собираем комьюнити разработчиков, инженеров и всех, кому интересно, как AI уже меняет работу, команды и требования к специалистам.
Спикеры:
— Андрей Бойченко
«ИИ-агенты на спидах: как выжить и преуспеть в эру автономной разработки»
Про AI-агентов, автономную разработку и новые подходы к работе инженеров.
— Никита Баев
«Скиллы, которые вы ещё не прокачали»
Никита поделится практическим опытом: какие AI-навыки действительно усиливают специалистов сегодня и как их развивать без перегруза инструментами.
— Панельная дискуссия
Обсудим, как нейросети уже меняют найм, ожидания от специалистов и роль инженера в новых командах.
📅 16 апреля
🕡 Сбор гостей — 18:30
📍 Бизнес-центр Q, ул. Желтоксан, 191
📌 Регистрация на сайте
⚠️ Количество мест ограничено — всего 70 участников.
@almaty_js
В этот раз встречаемся у нас, в зале Jailau — и особенно приятно, что среди спикеров выступает наш коллега Никита Баев.
Собираем комьюнити разработчиков, инженеров и всех, кому интересно, как AI уже меняет работу, команды и требования к специалистам.
Спикеры:
— Андрей Бойченко
«ИИ-агенты на спидах: как выжить и преуспеть в эру автономной разработки»
Про AI-агентов, автономную разработку и новые подходы к работе инженеров.
— Никита Баев
«Скиллы, которые вы ещё не прокачали»
Никита поделится практическим опытом: какие AI-навыки действительно усиливают специалистов сегодня и как их развивать без перегруза инструментами.
— Панельная дискуссия
Обсудим, как нейросети уже меняют найм, ожидания от специалистов и роль инженера в новых командах.
📅 16 апреля
🕡 Сбор гостей — 18:30
📍 Бизнес-центр Q, ул. Желтоксан, 191
📌 Регистрация на сайте
⚠️ Количество мест ограничено — всего 70 участников.
@almaty_js
Всем привет! Сегодня уже пройдёт наш митап ✌🏼
Место проведения:
БЦ Almaty Towers, ул. Байзакова, 280, smArt.point
Как добраться до зала “Амфитеатр”:
Ссылка на маршрут
Регистрация закрыта,
но если кто-то очень хочет попасть - напишите мне в личку: я добавлю в список.
Митап проходит только офлайн,
трансляции и записи не будет — формат живого общения 💙
Несмотря на пасмурную погоду и дождь, надеемся, это не повлияет на ваши планы. Будем рады видеть всех 🙌🏼
Место проведения:
БЦ Almaty Towers, ул. Байзакова, 280, smArt.point
Как добраться до зала “Амфитеатр”:
Ссылка на маршрут
Регистрация закрыта,
но если кто-то очень хочет попасть - напишите мне в личку: я добавлю в список.
Митап проходит только офлайн,
трансляции и записи не будет — формат живого общения 💙
Несмотря на пасмурную погоду и дождь, надеемся, это не повлияет на ваши планы. Будем рады видеть всех 🙌🏼
🔥3👍2
Делимся атмосферой iOS Meetup — всё готово, гости уже собираются ✨
Совсем скоро начинаем!
Совсем скоро начинаем!
❤3
Please open Telegram to view this post
VIEW IN TELEGRAM
😁8
iOS Meetup от Bereke Bank: как это было ✌🏼
9 апреля мы собрали iOS-сообщество в Алматы на митапе, посвящённом тому, как сегодня меняется разработка и какую роль в этом уже играет AI.
👥 120 участников оффлайн
📝 около 200 регистраций
В программе было три доклада:
— Михаил Рубанов — «Как AI дал автотестам вторую жизнь»
— Артём Новичков — Agentic coding для iOS-разработчика
— Виктор Гордиенко — Live Activity: как, зачем и почему
Отдельной частью стала панельная дискуссия
«Code is cheap now. Software isn’t»
Обсудили, как меняется роль разработчика, какие навыки становятся важнее и куда в целом движется индустрия.
В дискуссии приняли участие:
— Никита Баев
— Михаил Рубанов
— Павел Щедухин
— Сергей Белов
Модератор — Дима Бузулуцкий.
Отдельно отмечаем обратную связь: участники уже делятся инсайтами и впечатлениями в LinkedIn — для нас это главный показатель того, что разговор получился содержательным.
Презентации спикеров доступны по ссылке 📎.
Увидимся на следующих встречах!
9 апреля мы собрали iOS-сообщество в Алматы на митапе, посвящённом тому, как сегодня меняется разработка и какую роль в этом уже играет AI.
👥 120 участников оффлайн
📝 около 200 регистраций
В программе было три доклада:
— Михаил Рубанов — «Как AI дал автотестам вторую жизнь»
— Артём Новичков — Agentic coding для iOS-разработчика
— Виктор Гордиенко — Live Activity: как, зачем и почему
Отдельной частью стала панельная дискуссия
«Code is cheap now. Software isn’t»
Обсудили, как меняется роль разработчика, какие навыки становятся важнее и куда в целом движется индустрия.
В дискуссии приняли участие:
— Никита Баев
— Михаил Рубанов
— Павел Щедухин
— Сергей Белов
Модератор — Дима Бузулуцкий.
Отдельно отмечаем обратную связь: участники уже делятся инсайтами и впечатлениями в LinkedIn — для нас это главный показатель того, что разговор получился содержательным.
Презентации спикеров доступны по ссылке 📎.
Увидимся на следующих встречах!
🔥5
Никита Баев выступит в Терриконовой долине 🔥
22 апреля он прочитает лекцию:
«Чего ожидать разработчику в 2026 году?» 💻
Поговорим о важном:
— как меняется роль разработчика
— что происходит с AI в повседневной работе
— где он действительно ускоряет процессы, а где создаёт иллюзию эффективности
— какие навыки будут решать в ближайшие годы
Формат гибридный — можно подключиться онлайн или прийти офлайн.
Регистрация по ссылке.
Если у вас есть джуны, стажёры или знакомые, кому это актуально — смело отправляйте им 👌🏼
📅 22 апреля
🕖 19:00
📍 офлайн в г. Караганда, IT-hub «Терриконовая долина», ул. Алалыкина, 12
📝 онлайн — ссылка придёт вам после регистрации
22 апреля он прочитает лекцию:
«Чего ожидать разработчику в 2026 году?» 💻
Поговорим о важном:
— как меняется роль разработчика
— что происходит с AI в повседневной работе
— где он действительно ускоряет процессы, а где создаёт иллюзию эффективности
— какие навыки будут решать в ближайшие годы
Формат гибридный — можно подключиться онлайн или прийти офлайн.
Регистрация по ссылке.
Если у вас есть джуны, стажёры или знакомые, кому это актуально — смело отправляйте им 👌🏼
📅 22 апреля
🕖 19:00
📍 офлайн в г. Караганда, IT-hub «Терриконовая долина», ул. Алалыкина, 12
📝 онлайн — ссылка придёт вам после регистрации
🔥2❤1🍓1
Крутая новость 😎
Наш Android Tech Lead — Иван Луценко — выступит на международной конференции «Nomads of Digital Era» уже 18 апреля.
О чём будет рассказывать:
LLM In & Out: Twenty Minutes Adventure. As if…
Реальная история о том, как внедрять LLM-инструменты без хаоса, ошибок и ложных ожиданий
Послушайте практический опыт техлида, который каждый день работает с ИИ и активно внедряет его в процессы.
📍 Формат: офлайн + онлайн
📍 Локация: г. Алматы, University of International Business
Регистрация по ссылке.
Дополнительно:
— в программе есть и другие спикеры
— Instagram конференции оставляем здесь.
Наш Android Tech Lead — Иван Луценко — выступит на международной конференции «Nomads of Digital Era» уже 18 апреля.
О чём будет рассказывать:
LLM In & Out: Twenty Minutes Adventure. As if…
Реальная история о том, как внедрять LLM-инструменты без хаоса, ошибок и ложных ожиданий
Послушайте практический опыт техлида, который каждый день работает с ИИ и активно внедряет его в процессы.
📍 Формат: офлайн + онлайн
📍 Локация: г. Алматы, University of International Business
Регистрация по ссылке.
Дополнительно:
— в программе есть и другие спикеры
— Instagram конференции оставляем здесь.
🔥9❤3