10 place 0

1012 «РБПО для бедных»: проверяем CI/CD-конвейер на реальных уязвимостях

Habr
TitovAV (Бастион) @ Habr · 06/25/2026 05:25 EDT

«РБПО для бедных»: проверяем CI/CD-конвейер на реальных уязвимостях

За шесть предыдущих выпусков мы собрали собственный конвейер безопасной разработки: развернули виртуальные машины, подняли инфраструктуру из GitLab, Vault, Nexus, DefectDojo и Dependency-Track, написали CI/CD-пайплайн, подключили сканеры безопасности и настроили резервное копирование.Остается главный вопрос: сможет ли наш конвейер находить реальные уязвимости, а не просто радовать разработчиков зелеными галочками в интерфейсе GitLab? Как говорили старые DevSecOps-бояре, «в нашем деле на слово не верят — без

To see detailed statistics for the news please log in »

Read the original

Add your comment
You must be logged in with Facebook to read and write comments.

A newsletter a day!

You may get 10 most important news around midday in daily newsletter. Press the button and we will send you the most important news only, no spam attached.

or register

LIKE us on Facebook so you won't miss the most important news of the day!

News from the same source
Habr Habr
Silicon Valley
George Avalos @ Silicon Valley 1 place · 02/07/2106 01:28 EDT

Newark apartment complex bought for much less than prior value

An East Bay apartment complex has been bought at a price that's well below its prior value. Read more

0

🔮
15.07.2026 ♋︎ Dear Cancer! Today's day will bring you a variety of impressions and events that are... Read more ›
Silicon Valley
George Avalos @ Silicon Valley 2 place · 02/07/2106 01:28 EDT

PG&E buys San Jose building to bolster South Bay operations

A PG&E Corp. unit has bought a San Jose building in a move to bolster the utility's South Bay operations. Read more

0

Irish Tech News
Simon Cocking @ Irish Tech News 1 place · today 09:51 EDT

The Rise of Employability Platforms: Why AI Isn’t Replacing Structured Learning

Artificial intelligence can answer almost any question in seconds. YouTube and TikTok have become the world’s largest classrooms. Yet millions of people are still enrolling in structured online courses. Why? The answer tells us something important about the future of work. The Rise of Employability Platforms: The Future of Learning Series – Part I Artificial […] Read more

0 newcommer

Tech.eu
Cate Lawrence @ Tech.eu 1 place · today 09:47 EDT

Saible raises £2.9M to tackle construction's chronic late-payment crisis

Saible, a UK construction fintech building software to stop project money from being delayed, withheld or trapped before it reaches suppliers, has raised £2.9 million from angel investors. The funding... Read more

0 newcommer

Skift
Steve Browne @ Skift 1 place · today 09:45 EDT

Leadership Intelligence: Mapping the Busiest Year of CEO Turnover in Travel

The CCO-to-CEO pipeline is hardening into a template, boards are dressing exits as retirements, and high-growth markets are importing their turnaround CEOs. One year of moves, mapped by Skift Exec Search. Read more

0 fresh

Startups News
Nickie Louise @ Startups News 1 place · today 09:42 EDT

Top Tech News Today, July 15, 2026: Apple, ASML, IBM, Anthropic, Meta, Nvidia, OpenAI, Stripe, PayPal & More

It’s Wednesday, July 15, 2026, and the tech industry is at an inflection point. Frontier AI models are no longer advancing in a vacuum — they’re now navigating direct government oversight, while hyperscale data center ambitions are colliding with state-level ... Read more

0 fresh

Inc42 Media
Palak Sharma @ Inc42 Media 1 place · today 09:41 EDT

TVS’ Home Credit Acquires Varthana Finance To Expand Lending Footprint

TVS VENU Group-led NBFC Home Credit India has approved the complete acquisition of education-focused NBFC Varthana Finance in an all-cash… Read more

0 fresh

Tom's Hardware
Tom's Hardware 1 place · today 09:40 EDT

Save $400 on a 27-inch LG Ultragear OLED Monitor — limited-time discount nets you an awesome OLED monitor with fast 240Hz refresh rate for your gaming PC

Save $400 on LG’s 27-inch UltraGear 27GS93QE OLED gaming monitor, now $499.99 - with QHD 240 Hz OLED panel, true blacks, and FreeSync/G-Sync support, this deal is worth grabbing. Read more

0 fresh

Digital Trends
Rachit Agarwal @ Digital Trends 1 place · today 09:37 EDT

Xiaomi beats Samsung to become the first non-Pixel phone with stable Android 17

While Samsung and others are still stuck in beta, Xiaomi has quietly started rolling out stable Android 17 to select Xiaomi 17 series phones. Read more

0 fresh

TechRadar
TechRadar 1 place · today 09:37 EDT

How parked domains became a cybercrime goldmine

Forgotten by security teams, parked domains have quietly become cybercrime's most lucrative hiding place. Read more

0 fresh

Ubergizmo
Paulo Montenegro @ Ubergizmo 1 place · today 09:33 EDT

Samsung’s New Budget-Friendly 990 SSD Starts At $270

Samsung has officially launched the standard Samsung 990 SSD, a new entry-level M.2 NVMe PCIe 4.0 drive designed to navigate the current memory market crisis. Positioned as a budget-friendly option below the premium 990 PRO and 990 EVO, this drive implements several hardware compromises to offer acceptable performance at a lower price point. Hardware Modifications and Lifespan The most significant change in the base Samsung 990 is its transition to... Read more

0 fresh

Inc42 Media
Ankush Das @ Inc42 Media 2 place · today 09:32 EDT

How Bolna AI Is Helping Enterprises To Win The Voice AI Race

Enterprises are moving fast to adopt voice AI. Across ecommerce, banking, education, recruitment and customer support, companies want voice agents… Read more

0 fresh

Habr
Saitcraft77 @ Habr 1 place · today 09:31 EDT

Что происходит с потоком лидов, когда у онлайн-сервиса выключается единственный канал

Для когоФаундерам и CMO SaaS и онлайн-сервисов, отвечающим за привлечение клиентов и понимающим, что больше половины заявок у них приходит из одного канала.КраткоОдин канал даёт предсказуемую стоимость лида и понятную аналитику, пока он жив. Разбираю стратегию каналов SaaS на конкретном сценарии: что реально происходит с воронкой в первые недели после того, как канал пропадает, — блокировка кабинета, рост аукциона, смена алгоритма или уход ответственного специалиста. Когда концентрация на одном источнике... Read more

0 fresh

Skift
Rafat Ali @ Skift 2 place · today 09:30 EDT

What If AI Doesn’t Fix Travel’s Labor Problem?

Travel’s AI investment is concentrated in office work while its demographic labor crisis is concentrated on the front line; the jobs aging fastest remain stubbornly physical. Read more

0 fresh

GSMArena.com
GSMArena.com 1 place · today 09:30 EDT

Study finds that Google's AI features create "unacceptable risks" for children

Multiple Internet giants have found themselves under the scrutiny of lawmakers, regulators and organizations concerned with the safety of children on the web. Google and its AI Search are the latest to draw criticism. Interestingly, it may have been the success of the Chromebooks that caused this – they are very popular as school laptops. The Common Sense Media organization explains that the thing that separates Google’s AI from all... Read more

0 fresh

AlleyWatch
AlleyWatch @ AlleyWatch 1 place · today 09:27 EDT

Pearl Health Raises $50M to Help Providers Succeed in Value-Based Medicare Care

Medicare spends over $1 trillion a year and still can't keep most providers from drowning in administrative overhead while their at-risk patients slip through the cracks. Pearl Health thinks the answer is technology, not more staff - and it just closed a $50M Series C to prove it. The company already manages $3.6B in annualized medical spend across 10,000+ providers and hit profitability last year while tripling its patient base.... Read more

0 fresh

Habr
ITo_sun @ Habr 2 place · today 09:22 EDT

Автоматизация с использованием сервисов Google или что попробовать вечером

Как с помощью бесплатных инструментов Google создать систему анализа данных: от сбора ответов в форме до визуализации на сайте. В качестве примера разберем исследование туристических предпочтений и настроим автоматическую отправку письма при достижении цели. Читать далее Read more

0 fresh

The most popular news from the same source for the last week
Habr Habr
Habr
startmaker @ Habr · 07/08/2026 10:11 EDT

Голосовой ИИ-репетитор изнутри: архитектура разговора в реальном времени

Доброго времени суток!меня зовут Кирилл, хочу рассказать вам о своем проекте Aisha – ИИ репетиторе английского языка для разговорной практики. Об идее, отличиях, технических аспектах. Читать далее Read more

0

Habr
RinatMinyazev @ Habr · 07/08/2026 10:23 EDT

Сотрудники сливают данные в чужой ИИ. Разбираемся чем это грозит

За последний год я провёл серию корпоративных тренингов по использованию ИИ для рабочих офисных задач — в разных по размеру компаниях. И очень часто в перерыве кто‑нибудь из участников подходит и вполголоса спрашивает — «а ничего, что я договор с клиентом закидывал в ChatGPT, чтобы он мне выжимку сделал?»Ничего хорошего. Хотя человека понять можно: быстро, удобно, качественный результат. Проблема в том, что вместе с текстом договора в чужой дата‑центр уезжают... Read more

0

Habr
dubovoinikolai @ Habr · 07/08/2026 10:38 EDT

Как я писал in-memory векторный движок на Go — и в каком месте он обогнал hnswilb

Полгода назад я начал писать in-memory базу с векторным поиском на Go: RESP-протокол, HNSW-индекс, WAL, многопоточность. Рассказываю, что из этого вышло: как я мерил производительность и на каких граблях стоял, что реально ускоряет векторный поиск, а что нет. Все цифры воспроизводимы, код открыт. Читать далее Read more

0

Habr
alex_webfolio @ Habr · 07/08/2026 10:55 EDT

Монитор для отслеживания упоминаний бренда на сторонних площадках

Одно время я достаточно плотно занялся таким вопросом, как отслеживание упоминаний бренда или околобрендовых запросов, так как работал на позиции, подразумевающей подобную деятельность. Проблема правда заключалась в том, что сама позиция подразумевала такое отслеживание, а собственник бизнеса не подразумевал этого. Он считал, что лишние действия вредят бюджету компании, а так как он в одном лице был и собственником и менеджером и выгодоприобретателем, то и его личному бюджету такие действия вредили... Read more

0

Habr
mkatsal (РТЛабс) @ Habr · 07/08/2026 11:00 EDT

Как мы подружили динамические тесты JUnit 5 с Госуслугами

Привет, Хабр! На связи Максим Кацал, руководитель направления автоматизированного тестирования в РТЛабс. Мы с командой на Госуслугах тестируем огромное количество услуг. В каждой из них — тысячи, миллионы сценариев. Писать автотесты руками — безумие, а поддерживать их очень больно.В статье расскажу, как мы научились генерировать тесты прямо из JSON-схемы услуги. JUnit 5 + @TestFactory + рекурсивный обход графа маршрутов. Фреймворк, который сам прокладывает путь пользователя по приложению-конструктору, а пот Read more

0

Habr
homoinertia @ Habr · 07/08/2026 10:58 EDT

Архитектура продолжений: как в цифровой среде одни ходы становятся легче других

Интерфейс можно описывать не только через доступные действия, но и через продолжения, которые он делает более лёгкими. В статье предлагается рамка “архитектуры продолжений”: как после действия один следующий ход становится естественным, а другие остаются возможными, но требуют отдельного усилия. Следующий ход Read more

0

Habr
Happynood @ Habr · 07/08/2026 11:05 EDT

Квантование ломает вызов инструментов не так, как показывает BFCL: проверил на MCP-серверах

Как на самом деле квантование ломает вызов инструментов? Собрал бенчмарк QuantMCP, протестировав модели на 4 ГБ VRAM не на синтетике, а на реальных схемах MCP-серверов. Главный инсайт: популярные бенчмарки вроде BFCL систематически врут - корреляция их оценок с реальным падением качества оказалась отрицательной (-0.755). На живых схемах модели ведут себя иначе: Llama-3.2-1B начинает возвращать саму JSON-схему вместо вызова или галлюцинирует имена инструментов, а Qwen3-0.6B выдумывает несуществующие таблицы. Read more

0

Habr
Mefodiytr @ Habr · 07/08/2026 11:06 EDT

Хотел написать регулятор для руфтопа. Пришлось решать дифференциальные уравнения

В прошлый раз я писал про голосового ИИ на Asterisk и Яндексе. Фурора не случилось, но статью открыли семьсот с лишним человек, в ленте её увидели тысячи, а в комментариях нашлись те, кто делает ровно то же — с той же болью и теми же вопросами про задержки и оценку качества ответов. Значит, тема живая, и про свои проекты писать имеет смысл. Сегодня — про другое, с виду куда более... Read more

0

Habr
Magnificus (BotHub) @ Habr · 07/08/2026 11:25 EDT

Лучшие нейросети для видео в 2026. Сравнение Veo, Kling, Sora, LTX и Grok на одних промптах

Привет Хабр!В прошлых годах видео от нейросети было заметна по характерным огрехам. По плывущим лицам, лишним пальцам и кривому движению. Как дела обстоят в середине 2026-го? Мы взяли пять топовых генераторов видео — Veo 3.1, Kling v3 Omni, Sora 2 Pro, LTX-2.3 Pro и Grok Imagine Video 1.5 — и прогнали их через 7 одинаковых сценариев. Одинаковые промпты, одинаковые настройки, равные условия. От средневекового рыцаря до жонглёра, кота-паникёра и Уилла... Read more

0

Habr
avitoads (Авито Реклама) @ Habr · 07/08/2026 11:58 EDT

Как в недвижимости бизнес-класса выстраивают перфоманс-воронку: разбор кейса

В 2026 году в недвижимости бизнес-класса цикл принятия решения остается длинным: пользователи сравнивают объекты, возвращаются к уже просмотренным вариантам и редко конвертируются с первого контакта.В кейсе разбираем продвижение ЖК «Инсайдер» от РКС Девелопмент, где использовалась связка медийных и перфоманс-инструментов внутри одной рекламной экосистемы, включая решения Авито Рекламы и инструменты продвижения объекта в категории недвижимости. Читать далее Read more

0

Most popular sources

  • You see 819 news out of 819.
  • Sources 61 out of 61.
SlashGear 0%
Financial Times 0%
Droid Life 0%
CNET 0%
ScienceDaily 0%
View sources »

LIKE us on Facebook so you won't miss the most important news of the day!

15.07.2026 10:08
Last update: 10:00 EDT.
News rating updated: 17:00.

What is Times42?

Times42 brings you the most popular news from tech news portals in real-time chart.
Read about us in FAQ section.


Times42 © 2026