Найти в Дзене
Покупайте СтеллыИ дарите их за контент
3 недели назад
 • Вы подписаны

Кто должен думать об этом?

Опрос

3 недели назад
 • Вы подписаны

Как я применяю всевозможные практики из DevSecOps

Делаю платформу для tempus.build и стараюсь применять всевозможные практики из DevSecOps. Платформа не должна допускать абуз/фрод экономики продукта, любые IDOR, фарм кредитов (которые тратятся при выполнении job в ваших pipeline), любого рода инъекции, утечки, supply-chain проблемы и так далее. Как правило, защита чего либо из перечисленного не обходится одним уровнем. Это называется защита в глубину (Defense in Depth). Это многоуровневая стратегия безопасности, предполагающая дублирование средств защиты на разных этапах...

4 недели назад
 • Вы подписаны

Я уже делал в своей жизни стартап, делал офлайн и онлайн бизнес. Где-то хорошо выходило, где-то нет. Это если измерять в финансовом плане. С точки зрения опыта даже ошибки, которые я делал, всё это очень позитивно на мне отразилось. Ну, я так думаю . Сейчас, делая tempus.build, я не бегу впереди паровоза и не делаю идеально и все сразу. Я понимаю, что могу ошибаться и буду ошибаться в собственных гипотезах. Чтобы ошибаться меньше, мне нужно общаться с так называемыми первыми последователями, теми, кто испытывает ту самую боль, которую решает сервис. Поэтому сейчас у меня цель сделать MVP. Скоуп определён, и я двигаюсь по задачам. Делаю стартап один, между прочим. Чтобы общаться с менеджерами (лиды, CTO, фаундеры и так далее), мне нужно показывать числа. Конкретные числа, которые убедят, что это не фуфел какой-то, а реальный инструмент, экономящий деньги и время. Поэтому последнее время я был сконцентрирован на том, чтобы проработать бенчмарки. Про бенчмарки (методология и результаты) в ближайшие дни выйдет информация в канале t.me/...ild

1 месяц назад
 • Вы подписаны

Мне задали хороший вопрос: "У GitHub есть Free tier, зачем мне tempus.build" Я не конкурирую с free tier. На публичных репо раннеры GitHub-hosted бесплатны, приватные на Free дают 2000 минут в месяц, Team 3000. Кто укладывается в эти лимиты и кого устраивает скорость, не мои клиенты. 2000-3000 минут уходят достаточно быстро, хоть и кажется, что это много. И стоит ещё учитывать округление минут вверх. Мой клиент тот, кто квоту пробил, платит больше, чем мог бы, и всё равно долго ждёт выполнения пайплайнов. И ещё важное. Вот что GitHub даeт по железу на разных репо: • public: 4 vCPU / 16 GB • private: 2 vCPU / 7 GB Я даю 4 vCPU / 16 GB с полной гарантией выделенных ресурсов, без конкуренции за них, независимо от типа репозитория. Сейчас это единственный доступный шейп, дальше добавлю и другие, паритетные линейке GitHub. Больше постов у меня в Telegram-канале: t.me/...kii или через поиск в Telegram по запросу «Сергей Озеранский».

1 месяц назад
 • Вы подписаны

GitHub Actions дорогой и медленный. Что делать?

Я всё активнее строю CI-инструментарий внутри компании, и чем глубже закапываюсь, тем очевиднее: GitHub Actions дорогой и медленный. Это не абстракция из бенчмарков, это моя ежедневная боль. И не только моя: почти каждый, с кем я говорил об этом за пределами компании, кивает с тем же выражением лица. В какой-то момент я понял, чего хочу на самом деле. Двух вещей. Первое: честную математику. Чтобы я платил за compute, который реально потратил, а не за округление в чью-то пользу. Классика индустрии: каждый джоб округляют вверх до минуты...

1 месяц назад
 • Вы подписаны

Операционные риски в эпоху нестабильной инфраструктуры

У многих компаний есть Telegram-боты, мобильные приложения, внешние интеграции, системы уведомлений и другие сервисы, которые завязаны на доступность определенных внешних площадок. Можно проснуться утром и обнаружить, что часть бизнеса перестала работать. Не из-за бага. Не из-за инцидента внутри компании. А из-за того, что очередной кусок сетевой инфраструктуры перестал быть доступным так, как был доступен еще вчера. В итоге самая большая проблема даже не в отдельных сбоях. Инфраструктура всегда ломалась и всегда будет ломаться. Меня больше беспокоит снижение предсказуемости среды. Когда раньше...

Покупайте СтеллыИ дарите их за контент