Подписка
Технологии

DevSecOps для тех, кто не безопасник: как встроить SAST, SCA и поиск секретов в CI/CD

Источник: Хабр

DevSecOps для тех, кто не безопасник: как встроить SAST, SCA и поиск секретов в CI/CD

Прилетает задача: «нужно прикрутить безопасность к пайплайну». Берёте популярный сканер, втыкаете в CI/CD с дефолтным конфигом — и через десять минут пайплайн с треском падает под лавиной из 480 предупреждений. Через неделю постоянных ложных блокировок команда просто забивает на алерты: безопаснее…

Читать полностью на сайте «Хабр» →

Материал опубликован на сайте источника. На «Единый портал вестей» размещены только заголовок и краткий анонс; права на текст и изображения принадлежат Хабр.

Ещё в рубрике «Технологии»

Технологии

Эволюция взглядов World Economic Forum на будущее рынка труда и как это влияет на руководителей проектов

WEF выпустил четыре масштабных отчета «Future of Jobs» - в 2016, 2020, 2023 и 2025 годах, суммарно на 916 страниц. Это летопись того, как мы учились понимать будущее. От технологического детерминизма (2016: «технологии изменят все») через кризисное осознание (2020: «изменения ускорились») и…

Хабр
Технологии

Маршрутизатор языковых моделей изнутри. От вектора задачи до судьи и обучения на отзывах

Раннее мы описывали библиотеку FAIRouter для маршрутизации запроса к оптимальному исполнителю. В текущей редакции поддерживаются только LLM, но класс исполнителей планируем расширять также на инструменты и агентов. Но тема того какая математика стоит за всем этим осталась не до конца раскрыта…

Хабр
Технологии

Вопреки законам физики: ученые подчинили себе магнитное ядро одиночного атома

Голландские физики совершили прорыв в квантовой механике и впервые смогли напрямую управлять магнетизмом ядра одного атома с помощью радиоволн. Об этом сообщает «Хайтек» со ссылкой на исследование в журнале Nature Communications. The post Вопреки законам физики: ученые подчинили себе магнитное ядро…

Хайтек
Технологии

Попросил Claude починить прокрутку в Linux под UTM — получил демон, окно настроек и находку в libinput

Работаю в VS Code в Linux-виртуалке UTM на маке, и прокрутка там всегда прыгала по три строки и очень чувствительно к движениям пальца, вместо прокрутки приходилось пользоваться обычными стрелками на клаве. Ранее я уже просил Claude это исправить: поставили замедлитель и imwheel, не помогло, на…

Хабр
Технологии

Россия обеспечит быстрый и дешевый спутниковый интернет по всему миру, и для этого потребуется всего 300 спутников — их выведут на орбиту к 2028 году

Особенностью российской системы станет соблюдение национальных требований к контролю и фильтрации интернет-трафика Российская низкоорбитальная спутниковая система «Рассвет», которую создают как альтернативу Starlink, должна вырасти примерно до 300 аппаратов к 2028 году. По словам министра цифрового…

iXBT
Технологии

Что стоит проверить перед внедрением ИИ-агента в корпоративную среду

В новостных лентах слово «инцидент» всё чаще стоит рядом со словом «агент», но мы не собираемся никого отговаривать от внедрения агентных приложений в корпоративные процессы. Деже немножко наоборот. Эта статья про то, как не оказаться в заголовке новостей со словом «инцидент» и про десять…

Хабр