Dev

1 августа Back to Back соберёт разработчиков в Москве, Белграде и Ереване, с онлайн-доступом к программам всех площадок.

1 августа Яндекс проведёт конференцию Back to Back в Москве, Белграде и Ереване с треками по C++ и архитектуре.

13 августа в Самаре на OPS Meetup Сбера обсудят AI-агентов, инфраструктуру и новую роль инженеров сопровождения.

С 24 по 30 августа участники True Tech Спринта DevOps поборются за 200 000 рублей и iPhone 16 Pro.

12 и 13 сентября в Омске пройдёт конференция «Город IT 2026» с секциями по ИИ, разработке и ИБ.

HighLoad++ пройдёт 30 ноября и 1 декабря 2026 года в Москве и онлайн.

Скомпрометированные npm-пакеты доставляют RAT, крадущий данные разработчиков и меняющий C2 через транзакции блокчейна.

Скомпрометированные бета-выпуски @joyfill доставляют RAT DEV#POPPER: узнайте, как изолировать системы и сменить раскрытые учетные данные.

Цепочка npm-пакетов скрывала RAT, нацеленный на разработчиков Alibaba, и оставалась незамеченной три месяца.

Анализ десятков тысяч пакетов npm и PyPI раскрывает кражу секретов, скрытые каналы C2 и атаки на цепочку поставок.

PVS-Studio представила бесплатный курс о внедрении статического анализа в разработку, от IDE и SAST до CI/CD и MISRA.

Deckhouse добавила APM в Observability Platform, связав трассировки, логи и карту зависимостей сервисов.

Как встроить AI-агентов в разработку, повысить эффективность и снизить риски — практические подходы, кейсы и рекомендации OWASP.

SafeERP 4.9.11 получил новые проверки для SAP и 1С, интеграцию с Jira и инструменты контроля контейнеров.

ИИ ускоряет набор кода, но замедляет релизы и создаёт риски утечки, поэтому контроль и тестирование остаются обязанностью человека.