«У нас все нормально с безопасностью, мы же не банк» - фраза, после которой обычно утекают данные на миллионы долларов.

ℹ️ Команда наших разработчиков провела честный баттл платформ на основе свежих рейтингов OWASP.

🆒 Веб vs Мобилка: кто в опасности?

Коротко, о чем статья

➡️ Где риски одинаковы: почему IDOR, инъекции и слабый контроль доступа одинаково бьют по обоим мирам.

➡️ Специфика веба: уязвимости серверной логики и скрытые атаки из-за плохих логов.

➡️ Специфика мобилок: риски декомпиляции APK, перехват трафика и почему нельзя хранить токены в SharedPreferences.

➡️ Автоматизация: как настроить проверку сторонних зависимостей (SCA) в CI/CD.

🔥 Внутри: готовый прикладной чек-лист безопасности для Backend, Web и Mobile, который можно сразу внедрить на проекте.

🔗 Читать статью на Хабре!

Проверьте себя: найдите edge case за 30 секунд!

🎮 Дано:

Есть форма, пользователь, сеть, права и несколько состояний.

❓ Вопрос:

Где первым делом искать edge case?

💬 В комментариях - 2 опроса: сначала выбираем слабое место, потом решаем мини-задачу как QA/разработчик перед релизом.

🖥 Исходный код — перейти на сайт!

Следим за жизнью разработчиков в X и на Reddit, заметили, что ИИ уже стал частью команды и перестал быть просто тулом.

ℹ️ Больше двух третей компаний используют ИИ‑ассистенты для написания кода, тестирования и планирования архитектуры.

ℹ️ При этом компании стали чаще спотыкаться и замечать недочеты в работе агентов - для них это серьезный балласт, который они прорабатывают с помощью cleaning-сессий, выявляя ошибки и очищая код за агентами.

Замечаете недочеты и ошибки со стороны ИИ-агентов?

Набор промтов для системного аналитика: discovery, интервью, декомпозиция!

ℹ️ ИИ не заменяет системного аналитика, зато он может быть вторым контуром проверки: помочь не забыть вопросы, разложить сырой контекст и собрать черновик артефакта, который потом проверяет человек.

🗣️ Перед discovery

Ты - ассистент системного аналитика. Я готовлю discovery по задаче: [описание задачи].

Составь список вопросов, которые помогут понять цель, пользователей, бизнес-процесс, данные, интеграции, ограничения, риски и критерии успеха.

Не предлагай решение. Раздели вопросы на блоки: критично уточнить до оценки / можно уточнить позже / требует владельца решения.

🗣️ Перед интервью

Помоги подготовить интервью с [роль участника]. Цель встречи: [цель].

Сформируй вопросы так, чтобы сначала понять текущий процесс, потом боли, исключения, обходные пути, частоту сценариев, данные и критерии готовности.

Добавь уточняющие вопросы на случай, если ответ будет слишком общий.

ℹ️ Главное правило простое: ИИ понимает человеческий язык, не обязательно использовать сложный prompt engineering.

💬 Три других промта оставили в комментариях!

🖥 Исходный код — перейти на сайт!

В ИИ-контуре все еще не спокойно.

ℹ️ На Reddit пользователи пишут, что доверие к агентам уже не появляется «магически» - его нужно выстраивать через четкие тесты, ревью и план отката.

ℹ️ Разработчики признают, что сейчас «нельзя оставлять ИИ в одиночестве» - нужна тщательная проверка, иначе в проде всплывают утечки памяти и мелкие баги.

Разделяем мнение?
❤️ - похоже на правду
👍 - все держится на магии

🖥 Исходный код — перейти на сайт!

Представьте задачу в Jira: «Сделай нормально». Удобно? Нет.

ℹ️ С промтом та же история. Если написать ИИ: «Проанализируй архитектуру и скажи, что улучшить», он может выдать уверенный текст, но не факт, что он попадет в ваш контур, нагрузку, ограничения и цену ошибки.

🎮 Челлендж:

Перепишите промт так, чтобы он стал рабочей постановкой. Можно в голове.

🗣️ Плохой промт:

Проанализируй архитектуру сервиса и предложи улучшения.

Что нужно добавить, чтобы ответ был применимым? 💬 Наша версия в комментариях.

🖥 Исходный код — перейти на сайт!