🔓 Активная безопасность — статусы инцидентов и история действий

Крафтеры, часто заглядывающие в раздел «Безопасность», уже могли заметить новый блок «Активность». Он появился в описаниях найденных секретов и зависимостей и помогает отслеживать процесс устранения конкретной уязвимости.

Теперь в одном месте можно увидеть весь жизненный цикл находки, зафиксировать скорость её устранения и быстрее обнаруживать «подвисшие» проблемы безопасности.

Используйте «Активность» для взаимодействия с вашей командой безопасности приложений — в разделе отображается автор изменений статуса уязвимости.

Пока вы читаете это, security-бот уже мог добавить пару оповещений в ваш репозиторий 👀

🚀 Мы запустили блог!

Хотите ускорить релиз, настроить автоматизации под разные сценарии или сделать разработку безопаснее — у нас найдутся решения, примеры и рабочие практики. Теперь все материалы и другие важные новости будут жить в одном месте — в нашем блоге.

Совсем скоро расскажем:
⚪️Что под капотом компонентов платформы
⚪️Как SourceCraft упрощает разработку на всех этапах жизненного цикла
⚪️Жизнь нашей команды изнутри
⚪️Истории из мира опенсорса
⚪️Свежие релизы и обновления

〰️ Блог SourceCraft

Мы долго держали это в секрете ⭐️

24 сентября на Yandex Neuro Scale 2025 расскажем и покажем новые возможности SourceCraft, меняющие привычные сценарии разработки.

Спойлер: релизы — быстрее, рутины — меньше, свободы для команд — больше.

Дмитрий Иванов, руководитель SourceCraft, выступит с докладом «SourceCraft в GA — сократите time to market ваших проектов» и поделится, как от планирования задач до деплоя в облако создавать IT‑продукты на платформе SourceCraft для разных пользователей: индивидуальных разработчиков, развивающих личные проекты, команд разного размера и опенсорс‑комьюнити.

В треке DevOps вас ждут и другие доклады:

🔘 MK8s Workload Identity Federation: нативная интеграция с сервисами Yandex Cloud
🔘 Путь от мониторинга к Observability Platform
🔘 Балансировка на грани: как мы распределяем нагрузку в Kubernetes®-кластерах
🔘 DevOps без серверов: практические кейсы применения бессерверных технологий
🔘 Будущее роутинга в Kubernetes®: Yandex Cloud Gwin

📍 24 сентября онлайн и офлайн в Москве

👉 Вся программа конференции и регистрация уже на сайте.

⬇️ Участвуйте в конкурсе проектов и ловите подарки

На прошлой неделе стартовал конкурс для опенсорс-разработчиков — приглашаем участвовать и новичков, и опытных участников сообщества! Разыграем кастомную настолку, фирменные толстовки и другие приятные штуки.

Принять участие просто:
🏄‍♂️Разместите зеркалированную копию репозитория в SourceCraft
🏄‍♂️Отмечайте понравившиеся проекты реакциями
🏄‍♂️Следите за новостями в канале

На основе активности и интереса сообщества к репозиториям на платформе мы выберем 21 победителя. Среди призов: кастомная настолка, фирменные толстовки, термосы и кофеёк с носочками!

⏰ Время размещения репозитория имеет значение. Победителей озвучим в самом начале сентября.

▶️ Условия конкурса

✌️ Эти фичи в автоматизациях ждали многие — и мы сделали!

Все обновления автоматизаций с примерами уже в блоге! Коротко о важном:

🔡Коммитить теперь можно прямо из CI. Работайте с репозиторием изнутри кубика и выполняйте git push/pull и другие команды привычным способом.

🔡Конфигурация CI в шаблоне Sites для сборки и публикации статических сайтов.

🔡Доступ к публичному API напрямую из CI кубиков — добавлен токен авторизации SOURCECRAFT_TOKEN.

🔡Переиспользуемые кубики позволяют описать набор логических действий один раз и применять его в разных заданиях без дублирования.

🔡Переменные окружения теперь можно задавать на уровне рабочих процессов.

🔡Доступны две новые сборки пользовательского воркера для Linux ARM и Linux ARM64.

〰️ Новые возможности автоматизаций

🔴 Несколько полезных обновлений в интерфейсе SourceCraft

🔡Копирование ссылок на комментарии к задачам и предложениям изменений.

🔡Удобные вкладки с репозиториями в разделе «Деятельность» и на дашборде: «Недавние», «Работаю над», «Понравившиеся».

🔡Кнопка «Удалить ветку» появляется после слияния предложенного изменения и позволяет безвозвратно удалять ветку.

🔡Сортировка по исполнителю в задачах.

➡️ Новые векторы атак на цепочку поставок

Злоумышленники постоянно ищут лазейки для проникновения в компании, и нередко самой неприметной, но опасной точкой оказываются зависимости, которые разработчик использует в своем коде.

Наша команда безопасной разработки изучила угрозы и выделила ключевые риски при создании проектов. Подробности — в докладе Дениса Макрушина, директора по продуктам безопасной разработки в Яндексе и команде SourceCraft.

Денис разберёт реальные сценарии атак на жизненный цикл разработки, покажет результаты исследования ландшафта угроз, объяснит, как LLM влияют на безопасность разработки, и, главное, расскажет, как защитить команду и внутренние процессы.

7 сентября, Сезон кода: Санкт-Петербург, зал 2
Присоединяйтесь, если тоже участвуете! Онлайн-трансляции нет, но…

✌️ Заглядывайте в блог — там уже опубликованы некоторые результаты исследования!

☕️ Суббота. Кто-то варит кофе, кто-то скроллит мемы… А мы заглянем в альтернативные вселенные!

Сегодня наш коллега Андрей Кулешов выступит на JVM Day и расскажет, как строится бэкенд для компоненты AppSec и анализа кода в SourceCraft на базе фреймворка Quarkus.

Доклад будет про Quarkus, gRPC, Panache и другие технологии, которые встречаются не каждый день, но могут стать удобны для решения ваших задач. Когда они реально выручают и зачем держать их под рукой — Андрей знает из практики продакшена.

🔥 Тоже проводите выходные с джавой? Приходите к Java-уголку у костра в 14:00 послушать доклад и пообсуждать, даже если вы всё еще используете Spring.

🟣 Близится настоящая «Ночь музеев» в мире IT

12 сентября участвуем в big tech night — самой технологичной ночи в году, когда Яндекс, Сбер, X5, Т-Банк и Lamoda откроют двери своих офисов для гостей.

В программе вас ждут доклады, экскурсии в офисы компаний,  IT-стендап, алгоритмическая вечеринка и многое другое. За ночь можно заглянуть сразу в три локации — будет трансфер между площадками.

📍 Москва и онлайн, 17:00-00:00

Присоединяйтесь! Поговорим про инструменты разработки, AI и обменяемся опытом!

❤️ Кстати, придумали big tech night в Яндексе.

В разгаре AI Product Hack 2025!

10 дней очно в Санкт-Петербурге и онлайн студенты и аспиранты ИТМО будут прокачивать навыки создания проектов с помощью ИИ.

Вместе с экспертами и менторами ребята создадут продукты, которые помогут улучшить обучение и исследования — от автоматического ревью и диагностики знаний до адаптивных систем обучения и персональных треков развития.

✌️ SourceCraft станет площадкой для экспериментов и смелых решений. Здесь команды будут создавать, тестировать и развивать проекты, а Александр Глущенко, руководитель разработки интерфейсов, подскажет, как превратить задумки в реальные продукты.

Ребята из ИТМО, ставьте 🔥 — посмотрим, кто уже с нами!

✌️ Итоги летнего конкурса репозиториев

В конце августа мы объявили розыгрыш мерча специально к опенсорс-релизу. Спасибо всем, кто участвовал, ставил реакции и размещал репозитории — рады приветствовать новых участников в нашем сообществе!

Две недели пролетели незаметно — мы изучили рейтинг и выбрали победителей, скоро свяжемся с каждым из них для вручения призов.

А сейчас познакомим с ТОП-3 проекта на платформе SourceCraft:

🚩 Testplane — фреймворк для тестирования веб-приложений

🚩 Stapler — универсальная система сборки пакетов и управления ими для Linux

🚩 Корсáков  — проект по разработке нового языка, поддерживающего кириллическую знаковую систему

Поздравляем всех победителей ❤️ и делимся полным списком репозиториев в блоге — заглядывайте!

🚀 Полуночный вайбкодинг на big tech night

Пять минут, пять участников и одна попытка разработать код для игры через SourceCraft Code Assistant — вайбкодинг в формате шоу с комментариями ведущего и призами на big tech night.

Выберите Python, Java или создайте веб-проект с игрой. Есть нюанс — ни строчки кода вручную, всё только через промпты.

📍 12 сентября с 23:00 заглядывайте в «Изя Гриль», если будете на big tech night! Прочувствуете атмосферу шоу, попробуете чат-клиент нашего ИИ-ассистента в неформальной обстановке и посоревнуетесь за призы.

✌️ Новые возможности для .NET-разработки на SourceCraft!

C# стабильно в лидерах мировых рейтингов языков программирования — картину в цифрах можно глянуть в обзоре Yandex Cloud.

Мы подготовили несколько приятных обновлений, чтобы сделать жизнь C#-разработчиков ещё проще и комфортнее:

🧭 Кодонавигация для C# при просмотре кода репозитория в веб-интерфейсе помогает переходить к определениям классов и методов, искать все использования элементов кода просто по клику на них, а также анализировать зависимости между файлами.

📦 Поддержка NuGet-пакетов в SourceCraft и Cloud Registry. Теперь в SourceCraft можно создавать NuGet-реестры на базе Cloud Registry, подключать их в свой проект — и деплоить туда ваши пакеты.

🚀 Новый шаблон репозитория для быстрого старта проектов на C# уже доступен в списке шаблонов и по ссылке.

 Заходите и пробуйте ➡️ sourcecraft.dev

🎙 Новости опенсорса за 404 секунды

Сложно представить современную разработку без опенсорса. Мы тоже интегрируем проекты с открытым исходным кодом при создании SourceCraft и рады делиться, как возвращаем пользу сообществу.

Недавно на платформе поддержали контрибьюторов, а теперь в шоу «404 секунды» рассказали про наш опенсорсный релиз. На связи Сергей Бережной, директор по взаимодействию с разработчиками в Яндексе и опенсорс-евангелист. Грантовая программа, рейтинг репозиториев и ачивки для разработчиков — все новости в одном выпуске.

Короткий формат и интересные обновления: противостояние Redis и Valkey, доступ к LLM российских компаний и многое другое — уже на VK Video.

big tech night — это было 🔥

В пятницу прошёл big tech night — спасибо всем, кто пришёл на доклады и участвовал в активностях! В коротком ролике запечатлели атмосферу вечера.

А пока ждём подведения итогов встречи, предлагаем:
🔴посмотреть запись онлайн-трансляции
🔴заглянуть в наш блог
🔴познакомиться с материалами нашей команды

Отдельный привет всем, кто присоединился к нам после «Ночи музеев» в мире IT — рады знакомству! ❤️

🪩 Как вам вечер? Делитесь впечатлениями в комментариях👇

📱 Автопубликация мобильных приложений

SourceCraft предоставляет удобный инструмент развёртывания мобильных приложений с готовым кубиком для деплоя в RuStore.

Теперь в нём можно настроить автоматическую публикацию новых версий приложения из вашего репозитория в RuStore сразу после сборки.

Больше не нужно каждый раз вручную загружать APK-файлы в RuStore Консоль. Автоматизация поможет избежать ошибок при загрузке файлов и вести на одной платформе весь цикл разработки: код → сборка → публикация.

Три шага к автопубликации:
1️⃣ Соберите приложение в SourceCraft
2️⃣ Настройте CI/CD-процесс по примеру
3️⃣ Запустите сборку — приложение само отправится на модерацию

🌟 Читайте новости мобильной разработки в канале RuStore.

〰️ Шаблон SourceCraft
〰️ Документация RuStore

💬 Как инструменты разработки меняют рабочие процессы: от учебных аудиторий до продуктовых команд?

Платформы разработки ускоряют выполнение задач, повышают качество кода и улучшают командную работу.

Yandex B2B Tech и Университет ИТМО провели исследование среди более 600 разработчиков, преподавателей и студентов IT-направлений. И вот что интересно:

⭐️ 75% разработчиков активно используют ИИ-ассистентов
⭐️ Каждая вторая компания рассматривает переход на новые решения с ИИ
⭐️ 88% технологических вузов включили платформы разработки в учебные программы

✌️ Кстати, некоторые студенты УрФУ и ИТМО уже пробуют платформу SourceCraft для разработки своих IT-проектов — поделимся подробностями чуть позже.

❇️ Дима Иванов, руководитель SourceCraft, рассказал про результаты исследования в статье.

SourceCraft — технологический партнёр хакатона «Лидеры цифровой трансформации»

Это ежегодный конкурс Мэра Москвы для лучших ИТ-специалистов со всего мира. Участниками могут стать разработчики фронтенда, бэкенда, фулстека и веб-приложений, UX/UI-дизайнеры, аналитики и все, кто готов попробовать свои силы и прокачать навыки!

Что вас ждёт?
❇️20 задач от столичных департаментов и крупного бизнеса
❇️40 миллионов ₽ призового фонда для 60 победителей
❇️1 миллион ₽, 600 тысяч ₽ и 400 тысяч ₽ — за первое, второе и третье места
❇️14 дней кода онлайн
❇️Финал в Москве — двухдневный фестиваль
❇️Подарки от партнёров, офферы и стажировки
❤️ Спецприз от SourceCraft

✌️ SourceCraft станет площадкой, где участники будут реализовывать практические задачи проекта.

Подать заявку на участие можно на сайте хакатона до 18 сентября.

Подробнее — в канале «Лидеров цифровой трансформации».

🔴 Безопасность: свежая порция обновлений

🔡 Артефакты для аудита и интеграции с внешними системами (SBOM и SARIF) теперь можно скачать в разделе «Обзор».

🔡 CVSS-вектор появился в карточках находок в разделе «Зависимости».

🔡 Новый движок для обнаружения секретов Kingfisher запустили в тестовом режиме.

🔡 Глобальная нумерация находок и постраничная навигация теперь доступны в веб-интерфейсе и в API.

✌️ Все подробности — уже в блоге!

Встречаемся на Yandex Neuro Scale 2025!

Уже в следующую среду ждём вас в Москве на Yandex Neuro Scale. Будет насыщенно — знакомство с новыми фичами платформы, живое общение и задания с призами.

👨‍💻 Воркшоп: развёртываем приложение из SourceCraft в облако
С архитектором платформы Мишей Бондаревским пройдём путь от первого коммита до деплоя в Yandex Cloud. Посмотрим на CI/CD-процессы в действии, настроим пайплайны и вместе развернём приложение.

Записывайтесь и захватите ноутбук — будет практично и полезно!
15:50–17:00, офлайн

✨ Стенд SourceCraft
Свежие апдейты платформы и новые возможности ИИ-ассистента. И, конечно, много общения и классный мерч для участников.

А ещё мы приготовились помечтать и все вместе создать что-то красивое... подробности раскроем в день конференции.
24 сентября, весь день, офлайн

Приходите знакомиться, общаться и выигрывать призы. До встречи! ❤️

✌️ Ключевые обновления SourceCraft: август и сентябрь

Пока кто-то собирает последний урожай, кто-то — грибы в лесу, мы собрали ключевые обновления SourceCraft в одном месте.

Что нового в интерфейсе и автоматизациях, какую функциональность добавили в компоненту безопасности, где мы побывали с выступлениями и какие возможности теперь доступны .NET-разработчикам  — об этом и многом другом читайте в блоге!