Напомним, что MWS Cloud Platform вместе с DevOpsConf проводят совместный опрос о DevOps-практиках. Кто ещё не успел — присоединяйтесь.

Мы хотим понять, какие практики использует devops-сообщество, собрать реальную картину российского продакшна. Какие инструменты как применяются, где возникает боль, что происходит с внедрением AI в реальные процессы.

Опрос продолжается до 3 апреля. Если ещё не успели поучаствовать — приглашаем присоединиться. Нам важно услышать и ваш голос.

Что дальше?
- 3 апреля, на DevOpsConf 2026, мы представим первые результаты опроса, а после конференции полный отчёт будет доступен в сообществе MWS Cloud Platform
- 7 апреля разыграем два билета на одну из конференций Онтико (HighLoad++, TeamLead Conf, FrontendConf и другие). Для участников из регионов оплатим проживание.

Как принять участие?
👉 Переходите по ссылке, отвечайте на вопросы — это займет около 7 минут. И если захотите, после каждого раздела можно оставить развернутый комментарий: самые ценные комментарии мы отметим и наградим подарками от MWS Cloud Platform.

Будем рады, если вы поделитесь этим постом с коллегами, чьё мнение уважаете. Чем больше экспертов выскажется, тем объективнее получится результат.

Спасибо, что уделяете время — это поможет лучше понять, что происходит в индустрии прямо сейчас.


Пройти опрос о DevOps-практиках


Реклама ООО "МВС" ИНН 7707767501 erid: 2W5zFGryBQu

⚡Впервые на DevOpsConf — День безопасной разработки. Это специальный трек в программе конференции, который мы подготовили совместно с партнером конференции Ximi Group.

В программе вас ждут доклады, короткие выступления (Lightning talks), мастер-класс и круглый стол. Сегодня мы начинаем знакомить вас подробно с наполнением трека.

✔️ ГОСТ и нормативки рост. Антон Третьяков (PVS-Studio)

В последние годы требования к разработке безопасного программного обеспечения в России активно формализуются: появляются новые ГОСТы и методические документы. Однако разобраться в этом ландшафте непросто — нормативных документов много, они взаимосвязаны и не всегда дают конкретные практические рекомендации.

В докладе будет рассмотрено текущее состояние регулирования разработки безопасного ПО (РБПО), ключевые требования ГОСТ Р 56939-2024 и связанных стандартов, а также практические шаги по их внедрению в процессы разработки.

Слушатели вместе со спикером разберут, какие процессы и артефакты ожидаются от команд разработки, как в нормативную модель вписываются SAST, DAST и SCA, и что именно нужно сделать разработчику или DevOps-команде, чтобы соответствовать требованиям на практике.

✔️ BI безопасной разработки ПО. Валерий Сащенко (ГНИВЦ)

В докладе Валерий рассмотрит способы управления процессами безопасной разработки ПО.

И нет! Это не про «пыщь-пыщь в CI/CD, а все сработки SAST пуш-пуш в Jira»... Это про: получение и агрегацию разных данных; использование BI-инструментов и метрик для принятия решений; приоритизацию работ; векторы дальнейшего развития и способы автоматизации процессов.

Полную программу трека «День безопасной разработки» вы можете найти на нашем сайте, в расписании 2 апреля — сохраняйте в свое личное расписание и обязательно приходите в Малый зал 🖐️

До скорой встречи на DevOpsConf 2026!

Да будет хаос! Хватит верить в планы на бумаге — пора «ломать» собственные системы. Но делать это нужно осознанно и по науке.

В 2024 году была создана платформа для хаос-тестирования, чтобы устранить ограничения существующих инструментов.

➡️ В этой статье руководитель команды разработки Кирилл Пономарёв расскажет, почему был выбран этот путь, как на это отреагировали коллеги, каких результатов удалось достичь и какие есть планы по развитию платформы.

Продолжаем знакомить вас с программой трека «День безопасной разработки», который мы подготовили совместно с партнером DevOpsConf 2026 — Ximi Group.

В программе трека — не просто выступления, а живое общение и поиск решений: разбор настоящих примеров из практики, обсуждение сложных случаев и ответы на вопросы, которые обычно не задашь с трибуны.

Приходите 2 апреля в Малый зал📍

✔️ Как защитить раннеры и не сломать пайплайны в gitlab. Дмитрий Стеганцев (Wildberries & Russ)

Существует множество возможных конфигураций раннеров. Некоторые из конфигураций, которые, к примеру, используются для testcontainers, могут быть небезопасны. Из-за дополнительных привилегий может произойти побег из контейнера и захват раннера.

В докладе будет рассмотрено: как обеспечить безопасность раннеров и сохранить функционал; как сохранить скорость выполнения джоб; как внедрить новый подход и ничего не сломать.

✔️ Воркшоп «Безопасная разработка своими руками». Лев Николаев (Техническая академия Росатома)

Построение безопасной разработки — процесс бесконечный. Но с чего-то нужно начинать, правда? Поэтому в этом воркшопе участники пройдут путь от уязвимого веб-приложения на Python до настроенного пайплайна с Open Source-инструментами безопасности, который подсветит обнаруженные уязвимости. Все необходимые для понимания концепции будут изучены в процессе воркшопа.

✋ Для участия понадобится: ноутбук с любым браузером, базовый навык выполнения команд в VSCode, минимальный опыт работы с git. А также предварительно зарегистрироваться

➡️ Посмотреть полную программу трека можно на сайте


🖐️ Ждем вас 2 и 3 апреля в Москве на DevOpsConf 2026 нового формата

Продолжаем изучать DevOps-практики.

Сегодня с нами Андрей Дикий, который развивает продукты контейнерной экосистемы в MWS Cloud Platform 👇

Присоединяйтесь к нашему опросу о DevOps-практиках и расскажите, как работает ваша команда — итоги обсудим 3 апреля на DevOpsConf 2026.

Как встроить проверки безопасности в ежедневную работу над кодом? Как привести разработку в соответствие с ГОСТом и нормативными документами? Как вырастить внутри команды культуру безопасной разработки?

Ответы на эти вопросы вы сможете получить в рамках Дня безопасной разработки на DevOpsConf 2026. Это специальный трек, подготовленный при поддержке партнера конференции — Ximi Group.

Продолжаем знакомить вас с программой трека:

✔️ Безопасность API без тормозов: реальные практики защиты интеграций в CI/CD-конвейерах. Виталий Панасенко (CodeScoring)

Доклад об актуальных проблемах обеспечения безопасности API в условиях 2026 года, когда рост количества интеграций и влияние искусственного интеллекта создают новые вызовы для защиты API.

Виталий расскажет о ключевых проблемах, влияющих на безопасность (неполная инвентаризация API, сложность внедрения мер безопасности в CI/CD-процессы без замедления доставки продукта), и поделится подходами, которые позволят автоматизировать безопасность ваших приложений.

✔️ Бенчмаркинг eBPF-агентов мониторинга безопасности. Андрей Федотов (Т-Банк)

Андрей расскажет об исследовании, которое они провели, по сравнению eBPF-агентов мониторинга безопасности (Tetragon, Falco, и т. д.).

Исследование главным образом сфокусировано на сравнении производительности агентов при высоких нагрузках. В частности, будет представлен подход, позволяющий провести замеры потребления CPU eBPF-программами, и представлен соответствующий инструмент для проведения измерений.

📋 Полную программу Дня безопасной разработки можно посмотреть здесь

🖐️ Ждем вас 2 и 3 апреля апреля в Москве на профессиональной конференции по интеграции процессов разработки, тестирования и эксплуатации DevOpsConf 2026

Зачем инженеру разбор коммуникаций на DevOpsConf

DevOpsConf в этом году — конференция развития. Здесь не слушают, а делают: мастер-классы, разборы инцидентов, фейл-митапы, групповые сессии. Главный принцип — уехать не с сотней слайдов, а с понятным «что делать завтра».

Один из инструментов в программе — возможность разобрать не только технические, но и коммуникационные задачи.
Это продолжение стрима «Как говорить и убеждать» — только в формате личных историй.

Участник конференции — Юлия Уварова, IT-психолог, ex-разработчик с 9-летним стажем, автор книги «Debug выгорания» и тренингов по soft skills.
3 апреля она будет в зоне съёмок и снимет серию коротких интервью для подкаста «Debug карьеры».

Разговор — не про поддержку и мотивацию. А про то, что влияет на результат:

•как продавать технические решения, когда бизнес не слышит
•как не допускать конфликтов, когда они ещё не начались
•как восстанавливаться после жёстких инцидентов без выгорания
•какие софт-скиллы реально работают в DevOps, а какие — пустая трата времени

Почему это здесь?
На конференции, где разбирают мониторинг, работу с унаследованным кодом и внедрение AI, технический стек и процессы работают ровно настолько, насколько работает коммуникация. Это не «мягкий навык», а часть инженерной эффективности.

Если у вас есть кейс, где вы решили техническую задачу не кодом, а разговором — приходите в кадр. Тему выбираете сами: опыт, инцидент, ситуация, где помог не технический навык. Вопросы формируем на месте.

После выпуска — репост. Работаем на взаимный пиар.
Это ещё и готовый повод для нетворкинга: не просто «пообщаться», а с конкретным результатом — выпуском подкаста.

Уже выпущенные подкасты можно посмотреть в блоге: @julia_uvarova_psy_cab

📍 Как участвовать
Связь: @julia_uvarova_psy
Или просто подходите 3 апреля в зону съёмок.

Продолжаем изучать практики DevOps-сообщества.

Сегодня с нами Алексей Мальцев, который руководит командой SRE в MWS Cloud Platform и рассказывает о своей любимой теме в работе команды👇

Присоединяйтесь к нашему опросу о DevOps-практиках и поделитесь опытом вашей команды — результаты обсудим 3 апреля на DevOpsConf 2026

Как выстроить DevSecOps, если процессов безопасной разработки фактически нет?

За ответом приходите на доклад Александра Фатина (Ximi Data) «Roadmap внедрения DevSecOps с нуля», с которым он выступит в рамках трека «День безопасной разработки». Этот специальный трек в программе DevOpsConf 2026 мы подготовили совместно с партнером конференции Ximi Group.

В докладе — практический Roadmap внедрения: от требований ГОСТ Р 56939-2016 (РБПО) и международных подходов (OWASP, NIST, ISO) к построению зрелого SSDLC.

Будет разобрано, какие практики внедрять в первую очередь, как выстроить безопасность CI/CD без конфликта с Разработкой и как избежать «зоопарка» инструментов.

Отдельно будет рассмотрена роль ASOC'а в качестве единой точки входа в безопасность приложений и инструмента прозрачности для CISO и DevSecOps-/AppSec-лидов.

🖐️ Ждем вас 2 апреля в Малом зале на треке «День безопасной разработки»

📋 Полная программа конференции, расписание и билеты на сайте

Yandex Cloud на DevOpsConf — пространство для профессионального диалога о полном цикле разработки.

В продуктовой аллее 2–3 апреля вас будут ждать стенды SourceCraft, YTsaurus, Kubernetes®, Stackland и Monium. Здесь вы сможете задать технические вопросы напрямую командам сервисов, разобрать архитектурные сценарии и посмотреть демо в работе.

Дополнительно Yandex Cloud выделили лаунж-зону для глубокого обсуждения кейсов, архитектуры и DevOps-подходов, а также активностей с практическими задачами.

☁️ Подходите знакомиться, общаться и обсуждать проекты!

Реклама ООО «Яндекс.Облако» ИНН 7704458262 erid: 2W5zFHT8vbb

3..2..1

До DevOpsConf 2026 осталось всего 3 дня ⚡
Вас ждут 700+ единомышленников и 2 дня практики, интерактива и установление профессиональных связей.

Как вы уже знаете, в этом году DevOpsConf пройдет в формате конференции развития. Это значит, что в программе будет больше интерактивных форматов, чтобы вы были не пассивными слушателями, а активными создателями решений, знаний, новых контактов и ключевых идей.

✨ Тематические потоки (стримы) профессионального развития, блиц-доклады, кейс-игры, сессии коротких презентаций, стратегические сессии по видению будущего — такие новые форматы мы подготовили для вас. Помимо этого, уже зарекомендовавшие себя: фейл-митап, круглые столы и мастер-классы. И, конечно, классические доклады. Все для того, чтобы вы максимально погрузились в конкретную тему.

Если вы еще не распланировали свое участие на конференции, пришло время это сделать. Ведь оптимально распланированный день — важная составляющая продуктивного участия 😉

➡️ Полную программу конференции, распределенную по секциям, можно посмотреть здесь
➡️ А здесь вы можете изучить расписание конференции

Составляйте свое личное расписание и до скорой встречи DevOpsConf 2026 🙌

⚡«Онтико» представляет первый технологический радар DevOpsConf 2026 — концентрированный срез ключевых технологий отрасли!

Что это такое?
Технологический радар — это способ структурировать и визуализировать технологии в виде единой схемы. Обычно радар включает десятки технологий, каждая из которых обозначает конкретную практику, платформу или инструмент.

Технологии на радаре распределяются по нескольким категориям, или квадрантам, а также соотносятся с уровнями зрелости, которые показывают текущую оценку их применимости или целесообразности использования.

Технологический радар для конференции DevOpsConf 2026 включает около 100 технологий. Они распределены по четырем категориям:
Culture & Organization,
Practices & Processes,
Architecture & Platforms,
Tools & Infrastructure

и оцениваются по четырем уровням зрелости: Adopt, Trial, Assess, Hold.

Для дополнительной навигации мы ввели 10 уникальных тегов, которые связывают технологии из разных категорий между собой: AI, CI/CD, Cloud, Governance, Kubernetes, DX, Management, Observability, Reliability, Security.

📝 Автор техрадара Игорь Курочкин (эксперт enabling.team и член ПК).

✅ Подробнее ознакомиться с презентацией техрадара можно будет 2 апреля на DevOpsConf в 17:50 в зале 4

YTsaurus — платформа для полного цикла работы с большими данными. Объединяет в себе хранение, обработку, разны аналитические движки и машинное обучение.

Платформа доступна как управляемый сервис Yandex Cloud и on-premises. Кроме того, попробовать запустить платформу может каждый — она доступна и в опенсорсе.

📌 На стенде Yandex Cloud коллеги покажут интерфейс платформы, а также расскажут, какие задачи можно решать с помощью YTsaurus, и запустят некоторые из них.

Реклама ООО «Яндекс.Облако», ИНН 7704458262, erid:2W5zFGz5enD

Yandex Managed Service for Kubernetes® – сервис для управления кластерами Kubernetes® в Yandex Cloud.

Более 100 крупнейших компаний России из рейтинга РБК-500 создают и совершенствуют свои цифровые продукты с помощью уникальных технологий Yandex Cloud.

На стенде:

● Коллеги ответят на ваши вопросы о возможностях Yandex Managed Service for Kubernetes®.
● Можно сыграть в «Спасение Контейнерленда». Проверьте свою экспертизу в Kubernetes, победив Монстра Хаоса и восстановив систему.

☁️ До встречи на продуктовой аллее Yandex Cloud!

Реклама ООО «Яндекс.Облако», ИНН 7704458262, erid:2W5zFHbiiMo