Мы взяли тезис из книги «Трудные диалоги» и проверили его как рабочую гипотезу вместе с командой.
🔍 Тезис:
Спойлер:тезис не миф, но он работает не так автоматически, как хотелось бы.
🔥 Выжимка эксперимента в карточках!
🖥 Исходный код — перейти на сайт!
Если сделать разговор безопасным, люди начинают говорить честно.
Спойлер:
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7👍6🔥3
This media is not supported in your browser
VIEW IN TELEGRAM
Когда у тебя нет должности, но за советом все равно идут к тебе.
Кто берет на себя риск, помогает команде и ищет решение, - того и слушают.
Ставим ❤️, если к вам уже обращаются за профессиональным советом. Или 👍, если еще нет.
❤8🔥5👍3
Интерфейс может быть красивым, логичным для команды и все равно неудобным для части людей.
🔥 В карточках - 2 рекомендации про доступность в UX/UI: как замечать риски прямо во время проектирования.
🖥 Исходный код — перейти на сайт!
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6👍5🔥3
В голове у тимлида: velocity, количество задач, coverage, дедлайны, баги.
ℹ️ Часть этих KPI со временем перестает помогать, они выглядят как контроль, а на деле не отвечают на главный вопрос: «Что команде делать дальше?».
🔥 Собрали KPI-путаницу в карточках: 4 KPI, 4 перепутанные линии и только 2 из них дают команде полезный сигнал.
🖥 Исходный код — перейти на сайт!
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8👍6🎉4
Инструмент просится в стек. Стоп!
🗣️ На входе говорит:
🗣️ Отвечаем:
🔥 В карточках - проверяем не только интерфейс и фичи, а то, что обычно прилетает позже: владельца, сценарии отказа, цену поддержки, документацию и план отката.
🖥 Исходный код — перейти на сайт!
Я удобный, быстрый, меня все используют.
Хорошо. Но сначала - досмотр.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6🔥5😁3❤2
«У нас все нормально с безопасностью, мы же не банк» - фраза, после которой обычно утекают данные на миллионы долларов.
ℹ️ Команда наших разработчиков провела честный баттл платформ на основе свежих рейтингов OWASP.
🆒 Веб vs Мобилка: кто в опасности?
Коротко, о чем статья
🔥 Внутри: готовый прикладной чек-лист безопасности для Backend, Web и Mobile, который можно сразу внедрить на проекте.
🔗 Читать статью на Хабре!
Коротко, о чем статья
➡️ Где риски одинаковы: почему IDOR, инъекции и слабый контроль доступа одинаково бьют по обоим мирам.➡️ Специфика веба: уязвимости серверной логики и скрытые атаки из-за плохих логов.➡️ Специфика мобилок: риски декомпиляции APK, перехват трафика и почему нельзя хранить токены в SharedPreferences.➡️ Автоматизация: как настроить проверку сторонних зависимостей (SCA) в CI/CD.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7👍5😁3
Проверьте себя: найдите edge case за 30 секунд!
🎮 Дано:
❓ Вопрос:
💬 В комментариях - 2 опроса: сначала выбираем слабое место, потом решаем мини-задачу как QA/разработчик перед релизом.
🖥 Исходный код — перейти на сайт!
Есть форма, пользователь, сеть, права и несколько состояний.
Где первым делом искать edge case?
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7👍5🤔3
1:1 легко сводится к короткому «все нормально». Как сделать полезнее?
ℹ️ Наша гипотеза: если приходить с этим чек-листом, то появляется обратная связь, критерии роста и следующий шаг.
🔥 Чек-лист в карточках!
🖥 Исходный код — перейти на сайт!
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6👍6🔥3