🛍 DORA-метрики: бизнес и разработка на одном языке

Вышел новый выпуск подкаста — говорим о том, как DORA-метрики перестали быть инструментом только для инженеров и стали важной частью управления продуктом и бизнесом.

🎙Обсудили с Ярославом Иссинским, руководителем департамента DevOps и SRE в М.Видео/Эльдорадо/М.Тех:

⏺Почему DORA-метрики — это не только про эффективность команд, но и про прозрачность для бизнеса.
⏺Как метрики помогают говорить с бизнесом на одном языке и принимать решения на основе данных, а не ощущений.
⏺Где проходит граница между реальной пользой метрик и ситуацией, когда цифры начинают искажать картину.

Ведущие выпуска:

🗣Евгений Калашников (руководитель направления «Инженерные инструменты» платформы «Сфера», ИТ-Холдинг Т1)

🗣Игорь Душа (директор портфеля решений экосистемы по информационной безопасности, Купол, ИТ-Холдинг Т1).

🔗 Слушайте выпуск по ссылке.
🎵 Послушать аудиоверсию подкаста можно на Яндекс Музыке.

#Сфера_DevOps

🖥 Как Сфера.Дистрибутивы и лицензии помогает отслеживать юридические ограничения Open Source библиотек?

Использование Open Source компонентов стало стандартом в разработке ПО. Это позволяет экономить время и ресурсы, но может быть сопряжено с юридическими рисками. Open Source библиотеки доступны всем, но их использование регулируется авторскими правами.

🔒 Лицензии определяют правила работы с библиотеками:

💬 Они могут быть бесплатными для личных проектов, но требовать оплату для коммерческого использования.
💬 Некоторые лицензии обязывают разработчиков публиковать свои продукты в открытом доступе, если они используют такие библиотеки.

Нарушение условий лицензий может привести к судебным разбирательствам и штрафам.

🔎 Ручная проверка лицензий становится сложной задачей, особенно если у компании десятки команд и сотни компонентов. Сфера.Дистрибутивы и лицензии автоматизирует процесс контроля:

✅Анализирует лицензии на соответствие правилам использования.
✅ Блокирует применение компонентов с ограничениями или нарушениями правил.
✅ Снижает нагрузку на юридические департаменты.

Автоматизация контроля снижает вероятность ошибок, ускоряет процесс разработки и защищает бизнес от юридических рисков. Это особенно важно для компаний с большим количеством команд и компонентов.

➡️Подробнее о возможностях Сфера.Дистрибутивы и лицензии на сайте.

ℹ️ Как Сфера.Дистрибутивы и лицензии защищает разработку на базе Open Source?

Open Source библиотеки ускоряют разработку, но могут нести серьезные угрозы. Уязвимости в библиотеках и скрытый вредоносный функционал могут оставаться незамеченными до момента, когда они уже наносят ущерб продукту или инфраструктуре. Как избежать этих рисков?

➡️ Сфера.Дистрибутивы и лицензии помогает выявлять угрозы и защищать разработку. Рассмотрим некоторые варианты уязвимостей, с которыми могут столкнуться разработчики, каждая из которых требует особого подхода к защите.

1️⃣ Уязвимости в библиотеках

Злоумышленники могут незаметно добавить вредоносный код в популярные библиотеки, которые затем распространяются как обновления. Компании, внедряя такие модифицированные компоненты, рискуют нарушить работу своих продуктов и подвергнуть опасности всю инфраструктуру.

С 2021 года количество подобных инцидентов резко выросло. Проверка библиотек вручную требует значительных ресурсов, и специалисты по информационной безопасности уже не справляются с этим объемом. Здесь на помощь приходят автоматизированные решения.

Сфера.Дистрибутивы и лицензии интегрирована с базами данных уязвимостей (например, БДУ ФСТЭК) и позволяет:

✅ Проверять библиотеки в реальном времени.
✅Блокировать сборку продукта до устранения угроз.
✅Снижать нагрузку на ИБ-специалистов и повышать надёжность разработки.

2️⃣ Целенаправленные атаки через Open Source

Некоторые открыто распространяемые библиотеки содержат скрытый функционал, который активируется по геолокации или другим параметрам. Такие вставки могут вызывать нежелательные сообщения или действия в продуктах без ведома разработчиков.

Сфера.Дистрибутивы и лицензии помогает выявлять подобные угрозы благодаря интеграции с российской базой данных уязвимостей БДУ ФСТЭК. Это дает возможность:

✅Автоматически анализировать библиотеки на наличие скрытых зависимостей.
✅ Исключать внедрение вредоносного или нежелательного кода.
✅ Защищать разработку от целенаправленных атак через open source-компоненты.

🔼Использование автоматизированных решений значительно снижает риски и повышает безопасность DevSecOps-конвейера даже при работе с большим количеством библиотек.

➡️О возможностях Сфера.Дистрибутивы и лицензии читайте на сайте.

🎙 Новый выпуск подкаста «От кода до клиента: безопасность без компромиссов» уже доступен!

В этом выпуске за круглым столом встречаются эксперты из разных областей:

🟣 Анатолий Рогов — руководитель центра инженерных практик, Управление автоматизации технологического производства, Банк ВТБ;
🟣 Евгений Калашников, руководитель направления инженерных инструментов платформы «Сфера», ИТ-холдинг Т1;
🟣Игорь Душа, директор портфеля решений экосистемы по информационной безопасности, Купол, ИТ-Холдинг Т1.


🎤 Вместе обсуждаем, как строить процессы, чтобы код появлялся быстро, а данные клиентов оставались защищенными.
ℹ️ Говорим о роли инженерных практик в устойчивой разработке, о том, почему безопасность — это часть культуры, а не отдельный этап, и как внедрять контроль, не утонув в бюрократии.

🔈 Слушайте выпуск по ссылке.
🎵 Послушать аудиоверсию подкаста можно на Яндекс Музыке.

#первыйденьвбудущем

#Сфера_DevOps

💭 Сфера на Knowledge Conf X: делимся опытом управления знаниями

🗓 2 июня в Москве пройдет профессиональная конференция по управлению знаниями — Knowledge Conf X.

🗣 В программе — доклад Татьяны Лукерич, владельца продукта Сфера.Документы.
🔔В 14:40 в зале Andy Татьяна поделится опытом построения работающей системы из процессов и документов для передачи знаний в команде.

💬 Весь день будет работать стенд Сферы. Можно пообщаться с нашей командой, узнать о возможностях Сфера.Знания и посмотреть, как платформа помогает собирать, структурировать и использовать знания компании на практике.

Сфера.Знания — это инструмент, который помогает компаниям наводить порядок в данных, ускорять рабочие процессы и повышать эффективность работы команд.

🤝 Если занимаетесь развитием команд, внедряете новые подходы к обучению или просто в поиске решений по управлению знаниями — будем рады познакомиться и обсудить ваши задачи. До встречи на Knowledge Conf X!

#новости_Сферы

🔍 Ужесточение закона: рекомендации Сферы по защите персональных данных

⚠️ С 30 мая в России ужесточаются требования к работе с персональными данными — штрафы за утечки и нарушения вырастут в разы.

✉️ В свежем материале «Известий» эксперт платформы «Сфера» (ИТ-холдинг Т1) Евгений Калашников рассказал, какие шаги помогут бизнесу минимизировать риски и избежать серьезных санкций. 

👀 Читайте подробности в статье.

#Сфера_отвечает

⭐️ Где встретиться со Сферой в июне: три главных события

ℹ️ В июне команда ИТ-холдинга Т1 работает на стендах ключевых ИТ- и бизнес-мероприятий месяца — приходите познакомиться, обсудить ваши задачи и узнать о возможностях платформы «Сфера».

1️⃣ЦИПР — 2–5 июня, Нижний Новгород
Главная площадка страны для обсуждения цифровой экономики и технологического развития. Более 100 сессий, выставка решений для промышленности и бизнеса. Отличная возможность узнать о новых трендах, инициативах и найти партнеров для цифровых проектов.

2️⃣CTO conf X — 6 июня, Москва
Профессиональная конференция для технических директоров и ИТ-лидеров. В программе — доклады и дискуссии по управлению командами, взаимодействию ИТ и бизнеса, построению устойчивых архитектур и развитию технологий. Пространство для обмена опытом и поиска практических решений для роста команд и компаний.

3️⃣ПМЭФ — 18–21 июня, Санкт-Петербург
Ведущий экономический форум России и одна из крупнейших мировых площадок для обсуждения будущего экономики, технологий и партнерства. На ПМЭФ собираются главы государств, топ-менеджеры, инвесторы и эксперты из десятков стран. В программе — сессии по развитию бизнеса, цифровизации, новым технологическим трендам и международному сотрудничеству.

💭 Будем рады встрече и открытому диалогу на любой из площадок. До встречи в июне!

#новости_Сферы

🎓 Сфера на Всероссийской конференции «Информационные технологии в науке, промышленности и образовании»

🎤 С 26 по 30 мая в ИжГТУ имени М.Т. Калашникова состоялась Всероссийская научно-техническая конференция, которая объединила экспертов, представителей вузов, бизнеса и студентов со всей страны. В этом году генеральным партнером выступил ИТ-холдинг Т1, а команда Сферы стала активным участником программы.

💬 В рамках конференции эксперты Сферы поделились практическим опытом внедрения ИТ-решений для науки, промышленности и образования, рассказали о возможностях платформы для управления проектами и автоматизации процессов разработки ПО. Участники обсуждали, как современные инструменты помогают вузам и компаниям ускорять цифровую трансформацию и развивать инженерные компетенции.

🔥 Благодарим организаторов и всех участников за продуктивные дискуссии и интерес к платформе «Сфера». До новых встреч на профессиональных площадках!

#новости_Сферы

🔥 Сфера задает стандарт DevOps-автоматизации в России

🥇DevOps-конвейер платформы «Сфера» признан лучшим в номинации «Автоматизация разработки ПО: DevOps-конвейер года» по версии TAdviser IT Prize 2025. Российский продукт уверенно конкурирует с мировыми решениями и закрывает сложные инженерные задачи на практике.

Инструмент помогает ИТ-командам:
⏺Автоматизировать цикл разработки ПО — от написания кода до его развертывания и поддержки.
⏺Ускорять запуск новых продуктов.
⏺Обеспечивать стабильную работу даже в высоконагруженных системах.

🧑‍💻Благодаря готовым шаблонам, преднастроенным CI/CD-процессам и гибкой интеграции, платформа востребована как в крупном бизнесе, так и среди малых и средних компаний.

📈 За последний год интерес к DevOps-автоматизации вырос и за пределами ИТ и финтеха: доля других отраслей среди пользователей увеличилась с 39,7% до 51,4%. Победа в премии подтверждает, что Сфера — это надежный инструмент для цифровой трансформации российского бизнеса.

#Сфера_DevOps

⚡️ ВТБ перешел на российскую зонтичную систему мониторинга

🔎 ВТБ отказался от зарубежных решений для мониторинга и теперь использует отечественную платформу «Сфера.Зонтичная система мониторинга». Это решение обеспечивает круглосуточный контроль над работой более 800 сервисов и 1,5 тысяч ИТ-систем банка.

🕯 Система аккумулирует данные как собственными средствами, так и из сторонних решений, что позволяет отслеживать состояние инфраструктуры в реальном времени и поддерживать высокий уровень клиентских сервисов.

😉 Благодаря технологиям искусственного интеллекта и аналитике, Сфера не только выявляет сбои, но и предсказывает возможные неполадки, помогая предотвращать инциденты до того, как они повлияют на бизнес-процессы. Автоматизация подключения новых сервисов упростила процесс настолько, что достаточно выбрать метрику «здоровья» системы и Сфера начинает ее отслеживать автоматически.

🔎 Подробнее о переходе ВТБ на российскую платформу мониторинга читайте по ссылке.

#Сфера_Мониторинг

🎙 Новый выпуск подкаста: когда AI становится частью DevOps-команды

😉 AI уже не просто помогает — он собирает, развертывает и тестирует сервисы, а иногда даже сам исправляет ошибки.
Сегодня DevOps — это не только про скрипты и автоматизацию, но и про работу в паре с интеллектуальными ассистентами.

В свежем эпизоде обсуждаем:
⏺Где проходит граница между человеком и AI в управлении пайплайнами?
⏺Как не потерять контроль, когда умные инструменты берут на себя рутину?
⏺Что меняется в роли DevOps-инженера, когда на помощь приходит искусственный интеллект?

Гость:
➡️ Максим Бочкарев — Teamlead DevOps, Евраз

Эксперты:
➡️ Евгений Калашников — руководитель направления «Инженерные инструменты» платформы «Сфера» (ИТ-холдинг Т1).
➡️ Игорь Душа — директор портфеля решений экосистемы в области информационной безопасности, Купол (ИТ-холдинг Т1).

🎙Новый выпуск доступен по ссылке.
🎵Послушать аудиоверсию подкаста можно на Яндекс Музыке.

#Сфера_DevOps