«Уберу перед пушем в мастер…» — так токены и остаются в истории гита навсегда. За 2025 год из-за подобных ошибок в публичных репозиториях засветилось 29 миллионов секретов.

Техлид модуля Secrets в CodeScoring разобрал анатомию утечек: откуда секреты текут — от .env и CI-логов до ИИ-конфигов — и чем это заканчивается: от счёта на миллионы до бизнеса, уничтоженного за один день.

Внутри — практический чек-лист. Вы узнаете, как быстро проверить свой репозиторий (.gitignore, grep по истории гита, gitleaks в Docker) и что делать, если секрет уже нашёлся: ротация, чистка истории, чтобы не наступить на те же грабли.

Читать →

Deckhouse Platform закрывает большую часть рутины по обслуживанию инфраструктуры, поэтому у инженеров освобождается время для погружения в запущенные на платформе приложения — ту бизнес-ценность, ради которой платформа и появилась в компании.

Установка, обновления, масштабирование и поддержка кластера — уже «из коробки» или с минимальными усилиями.

Освободившееся время можно инвестировать туда, где его всегда не хватает:
• на разработку и запуск своих приложений;
• на собственные модули к платформе, чтобы расширить её возможности под свои сценарии;
• на эксперименты с ИИ-нагрузками и другими технологиями.

У Deckhouse Platform есть Open Source-редакция. Она бесплатная, но со всем необходимым для продакшена. Исходный код открыт, можно посмотреть, как устроены модули и расширения, и предложить свой pull request. В сообществе вокруг платформы уже более 2000 человек.

Если пока не хватает опыта работы с модулями и настройкой продуктов Deckhouse — можно начать с Deckhouse Академии.