✌️ Октябрьские обновления компонентов безопасности

🪩 Теперь найденные секреты в коде и уязвимости в зависимостях видны сразу — прямо в предложениях изменений. Исправляйте их ещё до слияния веток. Security-бот поможет разобраться: укажет тип дефекта и уровень его критичности.

🪩 Активируйте «Сканирование безопасности» в настройках репозитория, чтобы воспользоваться функциональностью.

А про фильтры, сортировку и асинхронную загрузку отчётов из CI — читайте в блоге.

🎁 Joker стартует!

Сегодня и завтра приглашаем участников конференции знакомиться с SourceCraft — на стенде и на сцене!

Наш техлид Андрей Кулешов представит сразу два доклада:
🔥12:15, зал 1 — «Горячие JEP’ы 25: юбилейное»
Вместе с другими участниками программного комитета конференции разберём, что нового нам принёс юбилейный релиз Java 25.

🚶‍♂️ 16:30, зал 1 — «Не Spring’ом единым? Смотрим на Quarkus»
Андрей расскажет про Quarkus, который задействован в некоторых частях SourceCraft, поделится, почему иногда стоит отходить от Spring и пробовать новое, а также объяснит, как применяются gRPC, Panache и другие нечасто используемые технологии.

Встречаемся на площадке!⚡️

✌️ Фронтенд, ИИ и безопасность — держим темп выступлений и переезжаем на FrontendConf!

После насыщенного Joker перемещаемся в Москву на FrontendConf 2025 — одну из крупнейших профессиональных конференций фронтенд-разработчиков в России.

Сегодня Денис Макрушин, директор по продуктам безопасной разработки в Яндексе и команде SourceCraft, поделится, как ИИ уже влияет на безопасность и что это значит для разработчиков.

▪️14:30, зал «Молекула». ИИ в безопасной разработке и как он меняет поверхность атаки
ML-модели и агенты открывают нетривиальные векторы проникновения в разработку. В докладе будет разбор реальных кейсов, неочевидные выводы и практические советы, как защитить свой конвейер разработки.

▪️16:50, зал «Атом». Результаты внедрения AI в SDLC — риски и ошибки
Устроим нескучное ретро в компании экспертов. На круглом столе посмотрим, как продвигается агентизация цикла разработки, где мы ждали большего от ИИ, а где он приятно удивил.

Тоже сегодня на FrontendConf? Заглядывайте на выступления и приходите пообщаться, а если нет…

💯 — хочу самые интересные инсайды от Дениса отдельным постом

✌️ Привет, крафтеры!

Мы видим, как активно вы используете агентский режим — нагрузка за последнее время выросла почти вдвое!

Это крутой показатель, что агентский режим SourceCraft Code Assistant помогает вам решать всё больше задач — от генерации документации до запуска приложений и не только.

Конечно, мы не могли этого не заметить. И до конца года увеличиваем квоту пропорционально:
🔴 до 1000 запросов в неделю в IDE
🔴 до 500 запросов в день в веб-интерфейсе SourceCraft

✌️ SourceCraft стал технологическим партнёром XVII Форума программных разработчиков Ростова-на-Дону — «Хакатон Осень 2025»

Сегодня в Ростове-на-Дону стартует хакатон, на котором команды будут работать 48 часов над кейсами ведущих российских ИТ-компаний.

Все решения будут разрабатываться на платформе SourceCraft.

Мы приветствуем новых участников и приглашаем присоединиться к нашему комьюнити — здесь можно обсудить работу платформы и обменяться опытом.

Несколько полезных материалов:
〰️ Как работает навигация по коду и нейроревью
〰️ Интеграция проектов SourceCraft с ресурсами Yandex Cloud
〰️ Возможности SourceCraft Code Assistant на практических примерах

✌️ Получи 6000 ₽
для деплоя своих пет-проектов

SourceCraft полностью интегрируется с облачной платформой Yandex Cloud.

Сервисные подключения позволяют быстро и безопасно настроить развёртывание ваших решений из SourceCraft CI/CD в облако с помощью привычных инструментов, таких как YC CLI, Terraform, Public API, GitHub Actions и готовые «кубики» от SourceCraft.

Попробовать новую функциональность могут все пользователи платформы — для этого дарим грант в размере 6 000 ₽ на сервисы Yandex Cloud. Активировать его можно прямо в интерфейсе SourceCraft при создании сервисного подключения.

Показали, как активировать грант в коротком ролике 🔽

Организация → Настройки → Сервисные подключения → Новое подключение → 🕹 Активировать грант

✳️ Готовимся к Yandex Cup 2025 вместе с SourceCraft!

Yandex Cup — международный чемпионат Яндекса по программированию с крутыми задачами как для взрослых разработчиков, так и для юниоров.

✌️ Хочешь посмотреть, как это было? Мы начали выкладывать разборы прошлых задач в отдельной организации и продолжим пополнять её. Уже доступны фронтенд-задачи, где можно примерить роль главы японского бакуфу, учёного-атомщика и археолога, ведущего раскопки в Таримской впадине.

😀 А если хочется проверить себя — регистрация на Yandex Cup открыта до 29 октября.

Yandex Open Source Jam возвращается!

24 ноября состоится уже третий опенсорс-джем в Москве и онлайне.

В этом году мероприятие пройдет при поддержке SourceCraft! Вас ждёт зона для общения и нетворкинга, стенд с новыми заданиями, интересные доклады и приятные призы!

Регистрируйтесь на мероприятие уже сейчас и смотрите, что ещё интересного в программе ❤️

😆 Как быть ИИ-инженером?

Искусственный интеллект в разработке уже не хайп, а реальность. Вайбкодинг, контекст-инжиниринг — что дальше?

На big tech night Сергей Бережной, директор по взаимодействию с разработчиками в Яндексе и команде SourceCraft, провёл дискуссию вместе с экспертами отрасли о практическом использовании современных инструментов.

Что обсуждали:
00:00 — Представление участников
02:47 — Хайп вокруг революции нейросетей ещё существует?
04:40 — Любимые инструменты
13:49 — Задачи, реальные кейсы и выводы о работе с ИИ
29:07 — Как сделать так, чтобы не переделывать за умными технологиями
35:24 — Что ещё плохо работает и как с этим бороться
43:50 — Что изучить инженеру уже сейчас
53:07 — Итоги

Хотя тема не новая, за год использования ИИ в разработке взгляд на неё сильно поменялся.

☕️ Смотрите дискуссию на YouTube.

Код написан, решения загружены, дедлайн позади 🎁

Хакатон «Лидеры цифровой трансформации» выходит на финишную прямую — осталось выбрать обладателей спецприза!

SourceCraft и Yandex Cloud разыгрывают грант на Яндекс.Путешествия среди команд хакатона.

В отборе участвуют 72 репозитория — оцениваем качество, объём и оформление.

Пока идут финальные баталии обсуждения — самое время начать знакомить с новыми проектами на платформе.

➡️ Команда ЛИФТ | Рекомендательный сервис для прогнозирования технологических ситуаций

Сервис помогает анализировать тысячи показателей водоснабжения, прогнозирует возможные проблемы и предлагает решения в режиме реального времени.
Смотреть репозиторий

➡️ Команда Wallcreepers | Редактор лидарных карт для автоматического удаления динамических объектов

Система обрабатывает облако точек через нейросетевую модель PointPillars и выявляет динамические объекты — машины, пешеходов, препятствия.
Смотреть репозиторий

➡️ Команда Киме (Kime) | AR-приложение для создания фотографий с персонажами Союзмультфильма в дополненной реальности

Технология дополненной реальности оживляет статуи героев Союзмультфильма у Союзмультпарка на ВДНХ. Достаточно навести камеру, чтобы увидеть любимых героев.
Смотреть репозиторий

✌️ Подготовка к HighLoad++ и TeamLead Conf идёт полным ходом!

✌️ SourceCraft на HighLoad++ и TeamLead Conf (6–7 и 10–11 ноября)

Сегодня стартует HighLoad++ 2025, а следом — TeamLead Conf.

Все четыре дня мы будем на стенде в технопарке «Сколково». Приглашаем участников познакомиться с платформой и командой. На месте соберём телеграм-бота или лендинг, порешаем задачи на алгоритмы и узнаем, как наш ИИ-помощник помогает писать и ревьюить код.

Для любителей хардкора подготовили новое приключение — расскажем о нём отдельно.

Будет общение, код и немного магии! ❤️

На стенде SourceCraft на HighLoad++ и TeamLead Conf разворачивается настоящее сражение со злым колдуном!

Единственный способ его победить — действовать на платформе: проводить ревью и управлять проектом. Каждое продуктивное действие ослабляет колдуна и помогает нанести ответный удар!

Не волнуйтесь, работать не придётся! Проведём время весело, интересно, и никто не уйдёт без призов! 🎁

✌️ Как подключить анализаторы кода и линтеры в SourceCraft

Как и все, мы любим чистый и понятный код. Поэтому добавили возможность загружать результаты работы анализаторов кода и линтеров на платформу и отображать их в предложениях изменений.

Как использовать механизм?
1️⃣ Включить настройку безопасности в репозитории
2️⃣ Добавить в .sourcecraft/ci.yaml любимый анализатор кода, который генерирует отчёты в формате SARIF, или линтер
3️⃣ Загрузить результаты проверки с помощью нашего опенсорсного кубика Scan Result Uploader
⭐️ Готово! Отчёт отображается прямо в предложении изменений — теперь удобно видеть найденные проблемы

Развёрнутый пример уже ждёт в Examples, а подробное описание можно найти в блоге.