🐍 35 лет назад в этот день Гвидо ван Россум опубликовал первую версию Python в группе новостей alt.sources. Сначала язык заинтересовал небольшой круг энтузиастов, а спустя время он стал одним из самых популярных в мире!

📌 Для тех, кто создаёт проекты на Python, в SourceCraft есть инструменты для простой и удобной работы:

🔡Шаблон для быстрого старта содержит базовую структуру с простым Python-скриптом и готовой конфигурацией CI/CD. Он вот-вот достигнет 1000 использований — почти юбилей внутри юбилея.

🔡Навигация по коду помогает легко перемещаться между определениями функций, классов и переменных, а также находить места их использования — в режиме просмотра кода или при работе с предложениями изменений.

🔡Поддержка PyPI, чтобы вы могли легко создавать приватные реестры для своих библиотек и использовать привычные инструменты pip и twine.

🔡SourceCraft Code Assistant предлагает умное автодополнение и генерирует готовые фрагменты кода для Python-проектов — на скринкасте показываем, как наш ИИ-помощник ускоряет работу.

Продолжайте создавать потрясающие проекты, а SourceCraft поможет убрать рутину, чтобы вы сосредоточились на коде ❤️

✌️ Пользовательский воркер SourceCraft в облаке

Для выполнения CI/CD-процессов в собственной инфраструктуре достаточно настроить пользовательский воркер на своём компьютере с необходимой конфигурацией.

А если подходящей машины нет или требуются масштабируемые ресурсы — воркер можно поднять на виртуальной машине в Compute Cloud.

Делимся примером развёртывания пользовательского воркера SourceCraft на ВМ Compute Cloud.

Внутри подготовили:
🔴 Готовый репозиторий с кодом
🔴 Варианты использования воркера для рабочего процесса — в том же репозитории или в разных
🔴 Как оптимизировать потребление ресурсов в Compute Cloud
🔴 Конфигурации ВМ, CI/CD и воркера

〰️ Развёртывание пользовательского воркера SourceCraft в Yandex Compute Cloud

⬇️ Сегодня в 12:00 стартует вебинар про Cloud Registry

Присоединяйтесь к трансляции о возможностях сервиса и сценариях выстраивания безопасной цепочки поставок артефактов. А ещё в программе — поэтапная работа с реестрами в SourceCraft: от создания и настройки авторизации в CI/CD до управления ими через Cloud Registry.

➡️ Смотреть трансляцию

✌️ Что меняется в работе SourceCraft Code Assistant

Обновили флагманскую модель SourceCraft Code Assistant на DeepSeek V3.2 из Yandex AI Studio. Наш ИИ-ассистент работает с ансамблем моделей, каждая из которых ориентирована на определённый класс задач.

DeepSeek V3.2 специализируется на сложных многошаговых сценариях: планировании, написании кода, запуске автотестов и развёртывании приложений. Это позволяет сократить время до первого ответа и повышает общую производительность ансамбля.

Кстати, в чате уже заметили изменения: в отдельных задачах рассуждений стало больше — это помогает более точно решить запрос.

💬 А вы заметили разницу в работе с ассистентом в вебе или плагине к VSCode? Приходите в комментарии — разберём ваши задачи вместе.

🍎 Как принимать решения, когда ресурсов на всё не хватает?

Чтобы разобраться в этом, Серёжа Бережной сделал доклад на TeamLead Conf 2025.

В выступлении подсвечены разные подходы к приоритизации: от простых вроде «пузырьковой» сортировки и матрицы Эйзенхауэра до более сложных. Отдельно Серёжа разбирает, как выбирать критерии и оценивать их, и что делать, когда данных мало, а вокруг одна неопределённость.

Что внутри
00:00 — Интро
03:00 — Простые методы приоритизации
04:19 — Методы средней сложности
07:10 — Какие бывают подходы к приоритизации
11:01 — Как определить критерии оценки
21:54 — Как превратить критерии в цифры
26:12 — Интуитивная экспертная оценка и когнитивные искажения
31:24 — Как агрегировать критерии
37:35 — Работа с неопределённостью
40:01 — Валидация и калибровка
41:10 — Когда команде пора менять методы

⭐️ Это доклад для тех, кому регулярно приходится сравнивать «тёплое с мягким». Посмотреть можно на VK Видео и YouTube.

✌️ Делимся переменными окружения между кубиками

В SourceCraft можно передавать значения между кубиками в CI/CD-процессах. Например, версию сборки из тестирования в деплой или путь к артефакту из сборки в публикацию.

Для этого используйте специальные предопределённые переменные окружения:

$SOURCECRAFT_ENV — передаёт переменные окружения от одного кубика к последующим в виде пар KEY=VALUE. Значения автоматически попадают в окружение следующих кубиков в рамках того же задания.

$SOURCECRAFT_OUTPUT — передаёт пары KEY=VALUE через блок outputs и позволяет явно обращаться к ним через специальный синтаксис. Подходит, когда важно ссылаться на результаты конкретных кубиков в рамках одного задания.

〰️ Передача переменных окружения от одного кубика к другому

🔓 Если процесс разработки построен неправильно, ИИ-агенты могут создавать дополнительную нагрузку на команды безопасности и DevSecOps. Поток нового кода, сгенерированного с помощью ИИ, требует внимания специалистов, которые почти всегда ограничены в ресурсах.

✌️ Именно поэтому в SourceCraft мы разработали ИИ-триаж. Он помогает дополнительно проверять и структурировать уязвимости из разных мест в репозитории несколькими инструментами безопасности. В результате разработчик видит, какие находки в приоритете, и получает понятные инструкции для исправления.

Кстати, канал «Неискусственный интеллект» разобрал, откуда берётся поток лишних отчётов, кто в нём тонет и как индустрия пытается с этим справляться.

✌️ Новые возможности и улучшения в разделе «Безопасность»

🔡 Множественный выбор находок и их групповая обработка — одно из самых частых пожеланий пользователей инструментов безопасности. Теперь эта функциональность доступна на платформе в разделе «Безопасность».

🔡 Новые инструменты генерации SBOM: Syft с форматом CycloneDX 1.6 и Trivy. Это существенно улучшает анализ уязвимостей в зависимостях — обеспечивает более надёжное покрытие для разных языков и систем сборки, включая JVM-языки с Gradle.

🔡 Новый встроенный статический анализатор KICS для поиска уязвимостей и ошибок в файлах Infrastructure as Code. Теперь небезопасные настройки и проблемы в конфигурации можно выявлять ещё до деплоя.

🔡 Сканирование для публичных репозиториев теперь включено по умолчанию для всех новых проектов.

🔡 Гибкая настройка сканирования — гранулярно включайте и отключайте проверку предложений изменений, фоновое сканирование или загрузку пользовательских результатов.

✏️ Заодно напомним о других улучшениях платформы безопасности, чтобы вы ничего не пропустили:

✨ Центр контроля уязвимостей показывает полную картину безопасности по всем репозиториям организации в одном месте. Обновлённые дашборды собирают статистику по уязвимым библиотекам и репозиториям, которые подвержены риску, чтобы у владельцев проектов всегда был приоритет в исправлении уязвимостей.

В разделе «Анализ кода» также на одной странице можно увидеть все найденные уязвимости в проектах организации.

✨ Разбор уязвимостей с помощью ИИ доступен на страницах «Анализ кода» и «Сканирование секретов» и помогает быстрее оценить и исправить находки.

✨ А также комментарии на странице находок в блоке «Активность» и новые фильтры по именам правил и уязвимым библиотекам в разделе «Зависимости».

Южный ИТ-форум стал для нас ярким финалом весеннего сезона хакатонов. В Ростов-на-Дону мы привезли любимый кейс: создать ИИ-навык, который участники сами захотели бы регулярно использовать в работе.

За три дня участники собрали ИИ-навыки для борьбы с рутиной. Вот какие задачи решали команды:

🏆 Автоматизация код-ревью — набор навыков для анализа предложения изменений, помощи в их изучении, внесения улучшений и мониторинга неотвеченных комментариев, за который команда «жыбий рыр» забрала победу

🏆 Работа с релизами и качеством кода: генерация CHANGELOG, запуск CI-пайплайна публикации, персональные дайджесты разработчика и ещё 5 сценариев от команды победителей «Клуб любителей пощекотать»

⭐️Поддержка контрибьюторов опенсорс-проектов — 11 навыков вокруг проекта kernel-hardening-checker для онбординга, поиска уязвимостей, фаззинг-тестирования, деплоя и генерации кода от команды «Хамстер комбат 2»

⭐️Управление проектом и код-ревью: генерации API-документации, чек-лист для код-ревью, онбординг новичков, анализ зависимостей и декомпозиция задач с оценкой рисков от команды Name tag.

Переходите в репозитории, поддерживайте ребят реакциями и адаптируйте подходящие решения под свои задачи ❤️

☕️ Суббота — день, когда хочется замедлиться… но только если речь не о времени старта Java-приложений

Сегодня на Я.Субботнике выступает участник нашей команды Андрей Кулешов с докладом про Quarkus. Андрей расскажет про модные AOT-like подходы в Java. Это будет история о том, что именно делает Quarkus на стадии build-time, почему такой подход даёт прирост производительности и какие возможности открывает Project Leyden.

Начало доклада в 13:05

Как присоединиться
🔘 на площадке — приходите пообщаться в неформальной обстановке
🔘 онлайн — подключайтесь к трансляции на сайте мероприятия, ВК или YouTube.