✌️ Эти фичи в автоматизациях ждали многие — и мы сделали!

Все обновления автоматизаций с примерами уже в блоге! Коротко о важном:

🔡Коммитить теперь можно прямо из CI. Работайте с репозиторием изнутри кубика и выполняйте git push/pull и другие команды привычным способом.

🔡Конфигурация CI в шаблоне Sites для сборки и публикации статических сайтов.

🔡Доступ к публичному API напрямую из CI кубиков — добавлен токен авторизации SOURCECRAFT_TOKEN.

🔡Переиспользуемые кубики позволяют описать набор логических действий один раз и применять его в разных заданиях без дублирования.

🔡Переменные окружения теперь можно задавать на уровне рабочих процессов.

🔡Доступны две новые сборки пользовательского воркера для Linux ARM и Linux ARM64.

〰️ Новые возможности автоматизаций

🔴 Несколько полезных обновлений в интерфейсе SourceCraft

🔡Копирование ссылок на комментарии к задачам и предложениям изменений.

🔡Удобные вкладки с репозиториями в разделе «Деятельность» и на дашборде: «Недавние», «Работаю над», «Понравившиеся».

🔡Кнопка «Удалить ветку» появляется после слияния предложенного изменения и позволяет безвозвратно удалять ветку.

🔡Сортировка по исполнителю в задачах.

➡️ Новые векторы атак на цепочку поставок

Злоумышленники постоянно ищут лазейки для проникновения в компании, и нередко самой неприметной, но опасной точкой оказываются зависимости, которые разработчик использует в своем коде.

Наша команда безопасной разработки изучила угрозы и выделила ключевые риски при создании проектов. Подробности — в докладе Дениса Макрушина, директора по продуктам безопасной разработки в Яндексе и команде SourceCraft.

Денис разберёт реальные сценарии атак на жизненный цикл разработки, покажет результаты исследования ландшафта угроз, объяснит, как LLM влияют на безопасность разработки, и, главное, расскажет, как защитить команду и внутренние процессы.

7 сентября, Сезон кода: Санкт-Петербург, зал 2
Присоединяйтесь, если тоже участвуете! Онлайн-трансляции нет, но…

✌️ Заглядывайте в блог — там уже опубликованы некоторые результаты исследования!

☕️ Суббота. Кто-то варит кофе, кто-то скроллит мемы… А мы заглянем в альтернативные вселенные!

Сегодня наш коллега Андрей Кулешов выступит на JVM Day и расскажет, как строится бэкенд для компоненты AppSec и анализа кода в SourceCraft на базе фреймворка Quarkus.

Доклад будет про Quarkus, gRPC, Panache и другие технологии, которые встречаются не каждый день, но могут стать удобны для решения ваших задач. Когда они реально выручают и зачем держать их под рукой — Андрей знает из практики продакшена.

🔥 Тоже проводите выходные с джавой? Приходите к Java-уголку у костра в 14:00 послушать доклад и пообсуждать, даже если вы всё еще используете Spring.

🟣 Близится настоящая «Ночь музеев» в мире IT

12 сентября участвуем в big tech night — самой технологичной ночи в году, когда Яндекс, Сбер, X5, Т-Банк и Lamoda откроют двери своих офисов для гостей.

В программе вас ждут доклады, экскурсии в офисы компаний,  IT-стендап, алгоритмическая вечеринка и многое другое. За ночь можно заглянуть сразу в три локации — будет трансфер между площадками.

📍 Москва и онлайн, 17:00-00:00

Присоединяйтесь! Поговорим про инструменты разработки, AI и обменяемся опытом!

❤️ Кстати, придумали big tech night в Яндексе.

В разгаре AI Product Hack 2025!

10 дней очно в Санкт-Петербурге и онлайн студенты и аспиранты ИТМО будут прокачивать навыки создания проектов с помощью ИИ.

Вместе с экспертами и менторами ребята создадут продукты, которые помогут улучшить обучение и исследования — от автоматического ревью и диагностики знаний до адаптивных систем обучения и персональных треков развития.

✌️ SourceCraft станет площадкой для экспериментов и смелых решений. Здесь команды будут создавать, тестировать и развивать проекты, а Александр Глущенко, руководитель разработки интерфейсов, подскажет, как превратить задумки в реальные продукты.

Ребята из ИТМО, ставьте 🔥 — посмотрим, кто уже с нами!

✌️ Итоги летнего конкурса репозиториев

В конце августа мы объявили розыгрыш мерча специально к опенсорс-релизу. Спасибо всем, кто участвовал, ставил реакции и размещал репозитории — рады приветствовать новых участников в нашем сообществе!

Две недели пролетели незаметно — мы изучили рейтинг и выбрали победителей, скоро свяжемся с каждым из них для вручения призов.

А сейчас познакомим с ТОП-3 проекта на платформе SourceCraft:

🚩 Testplane — фреймворк для тестирования веб-приложений

🚩 Stapler — универсальная система сборки пакетов и управления ими для Linux

🚩 Корсáков  — проект по разработке нового языка, поддерживающего кириллическую знаковую систему

Поздравляем всех победителей ❤️ и делимся полным списком репозиториев в блоге — заглядывайте!

🚀 Полуночный вайбкодинг на big tech night

Пять минут, пять участников и одна попытка разработать код для игры через SourceCraft Code Assistant — вайбкодинг в формате шоу с комментариями ведущего и призами на big tech night.

Выберите Python, Java или создайте веб-проект с игрой. Есть нюанс — ни строчки кода вручную, всё только через промпты.

📍 12 сентября с 23:00 заглядывайте в «Изя Гриль», если будете на big tech night! Прочувствуете атмосферу шоу, попробуете чат-клиент нашего ИИ-ассистента в неформальной обстановке и посоревнуетесь за призы.

✌️ Новые возможности для .NET-разработки на SourceCraft!

C# стабильно в лидерах мировых рейтингов языков программирования — картину в цифрах можно глянуть в обзоре Yandex Cloud.

Мы подготовили несколько приятных обновлений, чтобы сделать жизнь C#-разработчиков ещё проще и комфортнее:

🧭 Кодонавигация для C# при просмотре кода репозитория в веб-интерфейсе помогает переходить к определениям классов и методов, искать все использования элементов кода просто по клику на них, а также анализировать зависимости между файлами.

📦 Поддержка NuGet-пакетов в SourceCraft и Cloud Registry. Теперь в SourceCraft можно создавать NuGet-реестры на базе Cloud Registry, подключать их в свой проект — и деплоить туда ваши пакеты.

🚀 Новый шаблон репозитория для быстрого старта проектов на C# уже доступен в списке шаблонов и по ссылке.

 Заходите и пробуйте ➡️ sourcecraft.dev

🎙 Новости опенсорса за 404 секунды

Сложно представить современную разработку без опенсорса. Мы тоже интегрируем проекты с открытым исходным кодом при создании SourceCraft и рады делиться, как возвращаем пользу сообществу.

Недавно на платформе поддержали контрибьюторов, а теперь в шоу «404 секунды» рассказали про наш опенсорсный релиз. На связи Сергей Бережной, директор по взаимодействию с разработчиками в Яндексе и опенсорс-евангелист. Грантовая программа, рейтинг репозиториев и ачивки для разработчиков — все новости в одном выпуске.

Короткий формат и интересные обновления: противостояние Redis и Valkey, доступ к LLM российских компаний и многое другое — уже на VK Video.

big tech night — это было 🔥

В пятницу прошёл big tech night — спасибо всем, кто пришёл на доклады и участвовал в активностях! В коротком ролике запечатлели атмосферу вечера.

А пока ждём подведения итогов встречи, предлагаем:
🔴посмотреть запись онлайн-трансляции
🔴заглянуть в наш блог
🔴познакомиться с материалами нашей команды

Отдельный привет всем, кто присоединился к нам после «Ночи музеев» в мире IT — рады знакомству! ❤️

🪩 Как вам вечер? Делитесь впечатлениями в комментариях👇

📱 Автопубликация мобильных приложений

SourceCraft предоставляет удобный инструмент развёртывания мобильных приложений с готовым кубиком для деплоя в RuStore.

Теперь в нём можно настроить автоматическую публикацию новых версий приложения из вашего репозитория в RuStore сразу после сборки.

Больше не нужно каждый раз вручную загружать APK-файлы в RuStore Консоль. Автоматизация поможет избежать ошибок при загрузке файлов и вести на одной платформе весь цикл разработки: код → сборка → публикация.

Три шага к автопубликации:
1️⃣ Соберите приложение в SourceCraft
2️⃣ Настройте CI/CD-процесс по примеру
3️⃣ Запустите сборку — приложение само отправится на модерацию

🌟 Читайте новости мобильной разработки в канале RuStore.

〰️ Шаблон SourceCraft
〰️ Документация RuStore

💬 Как инструменты разработки меняют рабочие процессы: от учебных аудиторий до продуктовых команд?

Платформы разработки ускоряют выполнение задач, повышают качество кода и улучшают командную работу.

Yandex B2B Tech и Университет ИТМО провели исследование среди более 600 разработчиков, преподавателей и студентов IT-направлений. И вот что интересно:

⭐️ 75% разработчиков активно используют ИИ-ассистентов
⭐️ Каждая вторая компания рассматривает переход на новые решения с ИИ
⭐️ 88% технологических вузов включили платформы разработки в учебные программы

✌️ Кстати, некоторые студенты УрФУ и ИТМО уже пробуют платформу SourceCraft для разработки своих IT-проектов — поделимся подробностями чуть позже.

❇️ Дима Иванов, руководитель SourceCraft, рассказал про результаты исследования в статье.

SourceCraft — технологический партнёр хакатона «Лидеры цифровой трансформации»

Это ежегодный конкурс Мэра Москвы для лучших ИТ-специалистов со всего мира. Участниками могут стать разработчики фронтенда, бэкенда, фулстека и веб-приложений, UX/UI-дизайнеры, аналитики и все, кто готов попробовать свои силы и прокачать навыки!

Что вас ждёт?
❇️20 задач от столичных департаментов и крупного бизнеса
❇️40 миллионов ₽ призового фонда для 60 победителей
❇️1 миллион ₽, 600 тысяч ₽ и 400 тысяч ₽ — за первое, второе и третье места
❇️14 дней кода онлайн
❇️Финал в Москве — двухдневный фестиваль
❇️Подарки от партнёров, офферы и стажировки
❤️ Спецприз от SourceCraft

✌️ SourceCraft станет площадкой, где участники будут реализовывать практические задачи проекта.

Подать заявку на участие можно на сайте хакатона до 18 сентября.

Подробнее — в канале «Лидеров цифровой трансформации».

🔴 Безопасность: свежая порция обновлений

🔡 Артефакты для аудита и интеграции с внешними системами (SBOM и SARIF) теперь можно скачать в разделе «Обзор».

🔡 CVSS-вектор появился в карточках находок в разделе «Зависимости».

🔡 Новый движок для обнаружения секретов Kingfisher запустили в тестовом режиме.

🔡 Глобальная нумерация находок и постраничная навигация теперь доступны в веб-интерфейсе и в API.

✌️ Все подробности — уже в блоге!

Встречаемся на Yandex Neuro Scale 2025!

Уже в следующую среду ждём вас в Москве на Yandex Neuro Scale. Будет насыщенно — знакомство с новыми фичами платформы, живое общение и задания с призами.

👨‍💻 Воркшоп: развёртываем приложение из SourceCraft в облако
С архитектором платформы Мишей Бондаревским пройдём путь от первого коммита до деплоя в Yandex Cloud. Посмотрим на CI/CD-процессы в действии, настроим пайплайны и вместе развернём приложение.

Записывайтесь и захватите ноутбук — будет практично и полезно!
15:50–17:00, офлайн

✨ Стенд SourceCraft
Свежие апдейты платформы и новые возможности ИИ-ассистента. И, конечно, много общения и классный мерч для участников.

А ещё мы приготовились помечтать и все вместе создать что-то красивое... подробности раскроем в день конференции.
24 сентября, весь день, офлайн

Приходите знакомиться, общаться и выигрывать призы. До встречи! ❤️

✌️ Ключевые обновления SourceCraft: август и сентябрь

Пока кто-то собирает последний урожай, кто-то — грибы в лесу, мы собрали ключевые обновления SourceCraft в одном месте.

Что нового в интерфейсе и автоматизациях, какую функциональность добавили в компоненту безопасности, где мы побывали с выступлениями и какие возможности теперь доступны .NET-разработчикам  — об этом и многом другом читайте в блоге!

🌤 О чём вы мечтаете?
🩵
✌️ SourceCraft — платформа от Яндекса для разработки и сопровождения IT-продуктов, а теперь ещё и для визуализации мечтаний!

📌 Yandex Neuro Scale — идеальная площадка, чтобы погрузиться в технологии сегодня и представить, что нас ждёт завтра.

К конференции мы подготовили арт-проект для любителей программирования «Мечты о будущем» — заходите на платформу, решайте задачки и смело подключайте воображение. Ваша мечта станет частью общего «вихря образов» 🌀

Можно творить уютно из дома или в компании прямо на нашем стенде — присоединяйтесь и дайте волю фантазии!

➡️ Помечтать

Yandex Neuro Scale 2025: SourceCraft вышел в общий доступ

«Мы создаём SourceCraft как экзоскелет разработчика: платформа усиливает его способности, но не заменяет в принятии решений», — Дима Иванов, руководитель SourceCraft

Платформа остаётся бесплатной для всех пользователей, а новые возможности можно попробовать уже сейчас:

🔥 Режим ИИ-агента для автоматизации комплексных сценариев разработки появился в SourceCraft Code Assistant. Он поможет создать репозиторий, написать код, сгенерировать автотесты, проверить безопасность, подготовить пул-реквест и развернуть решение в облаке — всё по единому запросу.

🔥 Обновлённый ИИ-ассистент даёт быстрые ответы на вопросы о коде, помогает генерировать документацию, ускоряет ревью кода и разработку модулей без переключения между инструментами.

🔥 Подключение внешних LLM-моделей и MCP-серверов в плагине для VSCode.

🔥 Базовая поддержка GitHub Actions в CI/CD — используйте популярные действия в своих пайплайнах. Функциональность будет дополняться.

🔥 Сервисные подключения для безопасного доступа к API Yandex Cloud изнутри CI/CD-процессов.

🔥 Улучшенная кодонавигация позволяет в один клик перейти к любой функции прямо при чтении пул-реквестов. Теперь поддерживаются C# и Kotlin.

🔥 Система безопасности обеспечивает защиту на ранних этапах разработки.

🔥 Публичный API для интеграции со сторонними инструментами.

Мы очень старались и рады поделиться с вами долгожданными новостями ❤️

⭐️ Подробности уже в блоге

✌️ Вчера мы рассказали о большом релизе SourceCraft, а сегодня приглашаем вас познакомиться с теми, кто его создаёт.

«Команда Yandex Infrastructure» — это серия коротких роликов про людей, которые делают инфраструктуру Яндекса.

Герой нового выпуска — Серёжа Захарченко, технический руководитель SourceCraft. Он прошёл путь от лазерной физики и олимпиад по программированию до руководителя команды.

«Тут у меня есть команда. Совершенно потрясающие люди. Я никогда не работал с таким количеством профессионалов в одном месте. И мне безумно нравится наблюдать, как из ничего создается продукт, которым пользуются многие»

00:15 — Кем ты мечтал стать в детстве?
00:30 — Когда понял, что тебе интересна сфера IT?
00:55 — Как попал в Яндекс?
02:15 — Что такое SourceCraft и зачем мы его делаем?
03:49 — За что ты любишь то, чем занимаешься?

❤️ Больше выпусков ищите в канале Yandex Infrastructure по тегу #YInfra_team