🛡 API-SecurityEmpire — это репозиторий, собравший в одном месте огромную подборку ресурсов по безопасности API.
Тут есть всё: от статей и инструментов до чеклистов и практических гайдов. Проект можно использовать как стартовую точку для изучения уязвимостей и защиты API, а также как справочник для пентестеров и разработчиков.

Особенно полезно:

- Подборка уязвимостей API и методы их эксплуатации.
- Инструменты для тестирования безопасности.
- Практические ресурсы для пентестов.
- Материалы по защите и best practices.

https://github.com/Cyber-Guy1/API-SecurityEmpire

👉 @Githublib

Yandex Open Source упрощает вход в проекты для контрибьюторов

Яндекс запустил страницу Good First Issue, которая объединяет входные issues всех опенсорс-проектов компании. Теперь начинающим контрибьюторам не нужно самостоятельно искать подходящие задачи — новые issues автоматически и в реальном времени появляются на GitHub-проектах Яндекса.

Для кого это полезно:
— Тем, кто только начинает свой путь в опенсорсе
— Тем, кто хочет познакомиться с кодовой базой и сразу сделать реальный вклад
— Всем, кому интересны проекты Yandex Open Source

Компания много лет делится открытыми технологиями и привлекает контрибьюторов со всего мира: только за 2025 год Яндекс выложил в опенсорс один из крупнейших в мире датасетов для развития рекомендательных систем Yambda, Pretrain- и Instruct-версии YandexGPT 5 Lite и др

Good First Issue

Pongo — это как Mongo, но на Postgres и с преимуществами сильной согласованности.

Как это работает?
Pongo использует PostgreSQL как документно-ориентированную базу данных, благодаря поддержке JSONB.
В отличие от обычного JSON, который хранится как текст, JSONB сохраняет данные в бинарном формате.
Это простое различие даёт значительные преимущества в производительности и эффективности хранения.

https://github.com/event-driven-io/Pongo

👉 @Githublib