Veracode | А кто будет думать о безопасности нагенеренного кода?

Пока разработчики массово перекладывают свою рутину на LLM, о безопасности мало кто думает. А между делом уязвимости никуда не делись, и «стохастические попугаи» вроде ChatGPT / Cursor помогают вам лишний раз наступить на грабли SQL-инъекции, XSS, CSRF и LDAP. Veracode — это общепринятый за рубежом тул для автоанализа кода. Он встраивается в CI/CD пайплайны и поддерживает интеграции с Git-системами. Доступны расширения VSCode, IntelliJ IDEA, Eclipse (VPN не требуется).

Награда «Секурный инструмент месяца»🛡️

Цена: бесплатно для расширения
Сайт проекта
Расширение на Visual Studio Marketplace
@prog_tools

Вселенная пушит тебе знаки…

Стоит ли сегодня деплоить на прод, начинать новый проект или лучше затаиться и почистить кэш? Вытащи карту из нашей цифровой колоды и получи мудрый совет судьбы перед новым релизом, багфиксом или планёркой: https://tprg.ru/NzSF

Реклама

Tabnine | ИИ-копайлот кодера

В отличие от Cursor и иже с ними, предлагает on-premise версию и делает упор на конфиденциальность. Естественно, внимает всей кодовой базе проекта и поддерживает множество языков. «Дружит» с VSCode, семейством IDE JetBrains и даже Android Studio c Eclipse.

Спасибо @mihdan за рекомендацию :)

Цена: есть триал на 30 дней, далее от $9
Официальный сайт
@prog_tools

Влетай на стажировку

Летом больше времени на спокойное прохождение тестовых и подготовку. Не упусти возможность: хватай айс-латте, пробуй контест — и влетай на стажировку в Яндексе.

Всех ждёт велком-пак, поддержка ментора и много стажёрского движа: в офисе и за его пределами! А ребят из других городов поселим в умную Айтиобщагу Яндекса.

Какие плюсы:
— стажировка оплачивается
— можно совмещать с учёбой и другими делами
— больше половины стажёров получают офер в Яндекс

Подавай заявку сейчас — и уже до осени начнешь работать в проектах с миллионами пользователей. Сделаем круче вместе.

Это #партнёрский пост

​​pytest-benchmark | Если тесты, то грамотно

Питонический плагин, позволяющий замерять производительность под всевозможными углами. Запускает тесты многократно, сглаживая статистический шум и выявляя реальные изменения скорости выполнения. Плагин выводит в отчете системные параметры (CPU, версия ЯП и др.), чтобы бенчмарки были воспроизводимыми и сопоставимыми. Поддерживается сравнение результатов между запусками, что удобно для отслеживания деградации. Инструмент встраивается в CI/CD-пайплайны.

Цена: бесплатно
Репозиторий проекта
@prog_tools