✏️ Поговорим про опенсорс?

Наша команда очень тепло относится к опенсорсу, следит за новостями и участвует в жизни сообщества.

Если вы тоже вовлечены в мир опенсорса и хотите делиться своим опытом, мнением и взглядами — приглашаем поучаствовать в онлайн-интервью (не более часа).

Заполните небольшую анкету и расскажите про свой вклад в развитие открытого программного обеспечения.

Настраиваем CI/CD для Cloud Functions из SourceCraft

SourceCraft позволяет хранить код функций Yandex Cloud Functions и автоматически развёртывать новые версии функции при изменениях в репозитории.

Делимся инструкцией, в которой технический менеджер проектов Yandex Cloud Илья Шикалов показал, как это работает, на примере трёх рабочих процессов:

🔴Изменения из веток, кроме основной, деплоятся автоматически в функцию интеграционного окружения
🔴Предложение изменений в основную ветку разворачивает код в тестовом окружении
🔴Изменения в основной ветке попадают в релизное окружение

Ещё обсудим создание кастомного кубика и что важно учитывать при использовании облачных функций для ваших бизнес-процессов.

👀 VK видео
✏️ Документация
🏡 Репозиторий

🔎 Секретные ингредиенты безопасной разработки

Код — одно из ключевых мест хранения различных секретов. Всего один коммит может случайно унести в открытый доступ токен или пароль. Выявление секретов становится настоящим вызовом, если область поиска — все проекты на популярной платформе для разработчиков.

Наши эксперты из команды безопасной разработки — Денис Макрушин, Андрей Кулешов и Алексей Тройников — рассказали, как создаётся функциональность поиска секретов в коде и какие критерии являются ключевыми для тех, кто ищет в нём что-то ценное: скорость, точность и полнота.

Что в статье:
⚪️Анализ тематических исследований
⚪️Сравнение актуальных и быстрых инструментов поиска секретов: Kingfisher и Gitleaks
⚪️Обсуждение преимуществ языковых моделей над классическими методами: анализ энтропии, регулярные выражения, сигнатуры

➡️ Читать исследование

🚀 Yandex Neuro Scale — регистрация открыта!

24 сентября состоится Yandex Neuro Scale — главная конференция Yandex Cloud для тех, кто создаёт цифровые продукты и решения. В прошлом году на площадке конференции мы анонсировали SourceCraft, а уже в этом поделимся самыми горячими новостями о работе платформы!

Что вас ждёт:
⏺ Последние обновления платформы SourceCraft и AI-помощника SourceCraft Code Assistant
⏺ Обзор инструментов платформы для полного цикла работы с кодом и наши планы на будущее
⏺ Дискуссии о роли AI в современной разработке, опенсорсе и многом другом

✌️ Встречаемся на треке про DevOps!
Когда: 24 сентября
Где: онлайн и офлайн в Москве

Подписывайтесь на @yandexneuroscale, чтобы следить за анонсами. И, конечно, регистрируйтесь на конференцию уже сейчас!

🔴 Июльские обновления в SourceCraft Code Assistant для VSCode

Качество работы ИИ-ассистента очень зависит от того, какая информация попадает в запрос. Можно выделить три больших части:
1️⃣ контекст текущего проекта (содержимое файловой системы)
2️⃣ правила, добавляемые автоматически или вручную к запросу
3️⃣ собственно сам промпт (пользовательский запрос)

За последнее время мы улучшили работу со всеми тремя элементами:
🔡Контекст теперь удобнее просматривать (добавлять и удалять файлы и директории проекта, открытые вкладки и остальную информацию) и настраивать (контекст для каждого запроса и накопление контекста для всей текущей сессии чата)
🔡Правила, свои и предустановленные, можно легко редактировать и использовать с быстрыми действиями
🔡Промпты собрали в библиотеку с частыми шаблонами, есть предустановленные и можно добавлять свои

А ещё навигация по чату стала удобнее — большие блоки кода автоматически сворачиваются.

👉 Полный список обновлений плагинов для VSCode и JetBrains
👉 Запись вебинара о возможностях SourceCraft Code Assistant

🔴 SourceCraft Sites — бесплатный хостинг статических сайтов уже на платформе!

Портфолио, лендинг или блог — развернуть сайт из репозитория SourceCraft можно всего за несколько минут. Достаточно в публичном репозитории создать файл .sourcecraft/sites.yaml, заполнить его конфигурацией, и ваш сайт будет доступен по адресу: {org_name}.sourcecraft.site/{repository_name}.

Что внутри?
🔡Автоматическое обновление сайта при изменении ветки
🔡Работа по защищенному протоколу HTTPS
🔡Управления сайтом через Git
🔡Все возможности SourceCraft: CI/CD, код-ревью, управление версиями

Для удобного старта мы подготовили шаблон — репозиторий нашего сайта, уже работающего на Sites.

Изучайте код, создавайте собственные сайты и делитесь впечатлениями в комментариях ✌️

〰️ SourceCraft Sites

🤔 Как сделать Python-шаблон удобнее?

В шаблоне для создания и тестирования Python-приложения конфигурация CI/CD включает пакетный менеджер pip. А какой предпочитаете вы в своих проектах? Ответьте реакцией:
🔥 pip
👍 poetry
🤩 uv

Делитесь в комментариях своим вариантом ответа и подробностями использования, а если вы уже работали с шаблоном — предлагайте изменения. Сделаем лучший шаблон для старта Python-проектов вместе ❤️

🔴 Работа с задачами стала удобнее

Задачи помогают эффективно организовать совместную работу: назначать ответственных, отслеживать статус, определять приоритеты и обсуждать идеи в комментариях.

🔡Текстовый поиск по задачам теперь доступен в поле фильтров. Просто начните вводить текст и выберите «Искать по этому тексту». Задача 348 ✅

🔡Неопубликованный комментарий сохраняется как черновик при закрытии вкладки с задачей или предложением изменений.

🔡Связь задач из разных репозиториев для прозрачного взаимодействия между командами разработки.

⭐️ Как мы сами используем задачи в SourceCraft

У нас три репозитория: в первом ведутся продуктовые проекты, а в двух других живут фронтенд и бэкенд. Связывая задачи между репозиториями, мы синхронизируем этапы разработки, контролируем сроки и быстрее выпускаем новые фичи для вас ❤️

〰️ Работа с задачами
〰️ Как мы разрабатываем SourceCraft в SourceCraft

🌸 Интерфейс репозитория с новыми возможностями

🔡 Главная страница репозитория теперь позволяет переключать ветки, создавать новые файлы и папки, а также отображает основную информацию более полно — добавили описание, ссылки и переход на Sites.

🔡 История изменений доступна для любой папки, файла или ветки и наглядно показывает хэш, автора и полное описание. Можно поделиться ссылкой как на весь список изменений, так и на конкретный коммит с деталями.

🔭 SourceCraft Code Assistant на карте российского ИИ — ищем новые горизонты

Журнал «Инк» представил карту российских решений в сфере генеративного искусственного интеллекта — SourceCraft Code Assistant вошёл в раздел «ИИ в разработке кода» среди других отечественных разработок.

🟣 А какие ИИ-инструменты помогают вам в работе с кодом?
Запускаем опрос, чтобы лучше понять реальное использование интеллектуальных ассистентов и какие новые возможности SourceCraft Code Assistant нужны пользователям.

А может вы готовы поделиться опытом подробнее?
Оставьте контакт в форме — мы свяжемся для диалога.

✏️ Пройти опрос

🔴 Новые возможности в автоматизациях

🔡Параметры запуска автоматизации (строка, булеан и выбор из списка) для пользовательских значений внутри конфигурации, например для адреса стенда при запуске тестов или названия окружения для деплоя указанной версии.

🔡Триггеры на теги позволяют запускать автоматизации, например для релизных процессов по тегам.

🔡Кодонавигация в конфигурациях CI/CD — теперь в интерфейсе платформы можно посмотреть краткое описание полей, получить ссылку на документацию с подробной информацией и увидеть места объявления и использования разных элементов конфигурации.

🔡Переиспользование заданий помогает менять в них значения переменных окружения для разных рабочих процессов.

tasks:
  - name: sample-task
    env:
      HELLO: Hello
      WORLD: World
      SLEEP: 1
    cubes:
      - name: sample-cube
        script:
          - echo $HELLO, $WORLD
          - sleep $SLEEP

workflows:
  sample-workflow:
    tasks:
      - sample-task
      - name: de
        uses: sample-task
        env:
          HELLO: Hallo
          WORLD: Welt
          SLEEP: 30
      - name: rus
        uses: sample-task
        env:
          HELLO: Привет
          WORLD: Мир

✌️ История про маленький шаг в большом опенсорсе

Под капотом нашего анализа зависимостей мощный опенсорсный проект — Trivy. Этот инструмент позволяет обнаруживать уязвимости в зависимостях кодовой базы.

В этот раз мы не просто интегрируем проект в платформу, но и контрибьютим в него! В релизе Trivy 0.65.0 появился CVSS-вектор — вклад нашего разработчика Степана. Функциональность уже на подходе и в SoucreCraft — приоритизация находок станет ещё точнее и удобнее.

А мы поздравляем Стёпу с дебютом в опенсорс! 🎉 Чтобы помочь начать, наш коллега Андрей Кулешов подкинул идею написать разработчикам проекта и помог оформить предложение изменений.

А как вы начинали свой путь в опенсорс?
😁 Всё сам — с нуля и без подсказок
❤️ Мне помогли коллеги или сообщество
🔥 Вот если бы у меня был такой кот коллега, я, может, и пошёл бы в опенсорс

✌️ Три большие новости для опенсорс-разработчиков: обновления платформы, гранты и конкурс

🔡Персональные достижения автоматически появляются в профиле — ачивки за вклад в развитие опенсорс-проектов генерируются с помощью YandexART специально для вас. Больше активности — больше наград: «Работа с кодом», «Вклад в сообщество», «Освоение инструментов», «Подтверждённый опыт». У наград есть уровни. Предлагайте изменения, выпускайте релизы, рецензируйте, участвуйте в обсуждениях — ачивка вас найдёт!

🔡Рейтинг репозиториев отражает их позицию в списке лучших репозиториев по степени их значимости для пользователей SourceCraft. Чем больше у публичного репозитория реакций (👍❤️💎), тем лучше рейтинг.

➡️ Грантовая программа для опенсорс-проектов с поддержкой на год в размере 600 тысяч рублей. Наши эксперты будут учитывать практическую пользу проекта, понятный вектор развития, рейтинг и активность репозитория. Старт приёма заявок – 16 августа. Познакомиться с условиями программы Yandex Open Source × SourceCraft можно уже сейчас.

➡️ Конкурс репозиториев SourceCraft — переносите существующие репозитории на платформу, поддерживайте интересные проекты реакцией и поднимайтесь в общем рейтинге. Победителя определим после 31 августа. Лучшие проекты опубликуем в нашем канале, а авторы получат эксклюзивный мерч SourceCraft. Начнём 16 августа!

〰️ Опенсорс в SourceCraft
〰️ Правила конкурса