Что будет, если не думать о безопасности вообще? Вместе с Владимиром Кочетковым из Positive Technologies поговорили о том, как выстроить процессы безопасной разработки с нуля, почему WAF и статика не панацея, как LLM-ки стали оружием хакеров и как объяснить бизнесу, что безопасность — это про управление рисками, а не про бесконечные обновления. Практично и без воды.

Полезные ссылки от гостя выпуска: 

Telegram-канал Владимира: https://t.me/art_code_ai 

OWASP Top 10 Web: https://owasp.org/Top10/ 

OWASP Top 10 LLM: https://genai.owasp.org/resource/owasp-top-10-for-llm-applications-2025/ 

Исследования о безопасности генерируемого LLM кода: https://habr.com/ru/news/574728/ и https://baxbench.com/ 

Плагины Positive Technologies: https://posidev.io/#materials 

Материалы, которые стоит прочитать разработчику:

Книга «The Tangled Web»: https://www.amazon.com/Tangled-Web-Securing-Modern-Applications/dp/1593273886 

Книга «Безопасность веб-приложений»: https://ozon.ru/t/hwkktn7 

OWASP Development Guide: https://devguide.owasp.org/ 

00:00:00 | Введение в безопасную разработку

00:13:38 | Как организовать безопасную разработку и не потерять скорость

00:40:25 | LLM для безопасности и безопасность LLM

00:55:10 | Бонусные вопросы Владимиру

«Сделайте что-нибудь, чтобы было хорошо!» — фраза, которая сводит DevOps-инженеров с ума. В этом выпуске у нас в гостях Константин Дипеж — автор телеграм-канала DeusOps ( https://t.me/deusops ), доцент МФТИ, создатель магистратуры по DevOps и владелец кофейни Bench в Питере ( https://t.me/benchplace ). Вместе мы развеем миф о «волшебной кнопке» и выясним, почему DevOps — это не магия, а тяжёлая инженерная работа. Узнаем, за что на самом деле платят деньги, что скрывается за модными словами вроде DevSecOps и почему даже выпечка круассанов подчиняется принципам CI/CD.

Observability — это не просто инструменты, а стратегический подход к управлению ИТ-системами. В этом выпуске говорим о том, как внедрение Observability влияет на скорость реагирования на инциденты, снижает downtime и экономит бюджет компании. Эксперты обсуждают, как правильно выстраивать SLI/SLO, какие метрики действительно важны для бизнеса и как убедить команду, что Observability — это не «ещё одна нагрузка на разработчиков», а инвестиция в стабильность.

Приглашенный гость — Виталий Лихачёв, SRE в голландском Travel Tech. Ведёт курсы по Observability в BigTech ( https://balun.courses/courses/observability ), Golang-разработчика ( https://slurm.io/go ) и Kubernetes ( https://slurm.io/kubernetes-megapotok ). Состоит в программном комитете Podlodka Techlead Crew ( https://podlodka.io/techcrew ). Также доносит полезное в докладах ( https://www.youtube.com/playlist?list=PLCiMZqB0M9ntw3FlnIz0hnmvu-jFdmMF1 ) на темы K8s, Go, Redis, PostgreSQL и многое другое. О K8s и жизни в Нидерландах Виталий рассказывает в Telegram-канале «Kubernetes и кот Лихачева» ( https://t.me/+Y1lkzuAbmzE4MDQy ).

Обсуждаем, как пет-проекты помогают расти, расширять кругозор и… иногда мешают. Личный опыт, ошибки и неожиданные открытия. Разбираем, зачем нужны пет-проекты, где брать идеи, чего не нужно бояться и стоит ли внедрять свои эксперименты в продакшен.

Обсуждаем, как не потратить миллион на свою платформу и не застрять в вендорлоке. Тема выпуска: выбор между самописной платформой на Kubernetes, готовым решением и managed-сервисом. Разбираем, как компании определиться с платформой, с какими проблемами можно столкнуться и какие решения могут оказаться удачными.

В выпуске обсуждаем, как на практике используем AI — от генерации кода и документации до анализа логов и поиска багов. Делимся как успехами, так и курьёзными галлюцинациями нейросетей. Особое внимание — правильной формулировке запросов и важности экспертизы в доменной области. Во второй половине выпуска размышляем о будущем AI в DevOps, а в конце делимся полезными советами по эффективной работе с AI-инструментами.

Мы пригласили Артема Каличкина и обсудили следующие вопросы:

Обратная связь:

Мы пригласили Алика Курдюкова и обсудили следующие вопросы:

Обратная связь:

Дополнительные материалы:

Если вам не хватило:

Обратная связь:

Дополнительные материалы:

Обратная связь: