IT Царицы

Царицы, что читаем? 📚🖤 Есть книги, которые просто приятно прочитать, а есть те, после которых хочется что-то поменять — в работе, мышлении, отношениях с людьми или вообще в жизни. Давайте поделимся одной книгой — той самой, о которой вы ещё долго думали после последней страницы. Про работу, отношения, жизнь, людей, себя — неважно. Пишите в комментариях название и пару слов о том, почему именно её стоит прочитать. А мы соберём самые интересные рекомендации в отдельную подборку ❤️

Царицы 🖤 Кажется, сейчас не самые простые времена для поиска работы. Конкуренция растет, вакансий становится меньше, а хорошее резюме часто решает, позовут ли вас на собеседование. У нас появилась идея! 💡 Как многие знают, Полина — HR, и она готова помочь с вашими резюме. Если вы сейчас в поиске работы или просто хотите привести резюме в порядок, она готова посмотреть его и дать рекомендации. Это бесплатно и по-человечески — просто хотим немного поддержать друг друга ❤️ А если ваше резюме уже готово и вы хотите, чтобы его увидело больше рекрутеров, присылайте его в комментарии к этому посту или отправляйте Полине @judovich в личные сообщения. Мы поделимся им в профильных HR-сообществах и постараемся помочь с поиском новых возможностей 💯

Царицы! 🖤 Рубрика #Молвила_Царица возвращается, и у нас новая гостья 😯 Знакомьтесь — Евгения Дашкевич, квалифицированный юрист, эксперт в сфере комплексной юридической поддержки IT-бизнеса и ко-фаундер агентства BETOBELEGAL, которое помогает IT-компаниям получать льготы, заводить софт в реестр отечественного ПО и не тонуть в бумажках вроде политик и договоров 💼 Евгения каждый день разгребает с клиентами то, что многим кажется мелочью — пока не прилетит штраф на сотни тысяч. Сегодня говорим про маркировку рекламы в интернете: что за зверь такой токен ERID, зачем нужны отчёты в ЕРИР и почему теперь достаточно одного неотмеченного поста в Telegram, чтобы влететь на деньги. Спросили у Евгении, как со всем этим жить и не бояться 🌛 __ Материал носит исключительно информационный характер и не является рекламой. 👢 #Молвила_Царица — это рубрика на нашем канале, в которой мы общаемся с экспертками из сообщества на разные душетрепещущие индустрийные темы. Если вам тоже хочется стать героиней рубрики — пишите в комментариях, откуда вы и чем занимаетесь 👑

ИИ-агенты в разработке — это удобно, но не безопасно «по умолчанию» Собрали шпаргалку: как не слить секреты, не сломать репозиторий и не дать агенту лишних прав. Все правила — это здравый смысл + старые добрые практики разработки. 1. Конфиденциальные данные — вне папки проекта Агент читает контекст своей рабочей папки, поэтому: 🔗 Не храните там NDA, паспорта, телефоны и прочую чувствительную инфу — заведите для этого отдельную папку. 🔗Не передавайте секреты агенту напрямую в чате. 🔗 Если нужно проанализировать конфиденциальный документ — сделайте «куклу» (dummy-data) без реальных данных. 🔗 Пароли, токены и API-ключи — только в .env, который включён в .gitignore. 2. Коммитьте часто и с умом Даже сильная модель может случайно сломать архитектуру или конфиг. 🔗 Никогда не запускайте агента в пустом репозитории — нужна точка восстановления. 🔗 Делайте небольшие частые коммиты на каждое логическое изменение. 🔗Пропишите правила в AGENTS.md/CLAUDE.md: стиль коммитов, работу с ветками, какие модули агенту разрешено трогать. 🔗 Добавьте файлы памяти агента (memory.md, .aider*, .cline* и логи) в .gitignore, чтобы они не утекли в репозиторий. 3. Не давайте агенту полный доступ Используйте режимы подтверждения действий (Approve for me), а не полное самоуправление (Full Access). Особо проверяйте новые зависимости — агент может подтянуть несуществующие, опасные или устаревшие пакеты с уязвимостями. 4. Работайте в песочнице По умолчанию агент изолирован: нет доступа к хосту файловой системы, сети, есть лимиты ресурсов — этого достаточно для комфортной работы. 🔗 Не запускайте агента в общих директориях, домашней папке, или корне диска — только в папке проекта. 🔗Не открывайте сетевой доступ без крайней необходимости. 🔗Для максимальной надёжности — используйте Docker-контейнер. Если обнаружена проблема: уберите файл из проекта → почистите память агента и историю чата → вычистите секрет из истории Git (не просто новым коммитом) → ротируйте скомпрометированные ключи. ИИ-агент — мощный инструмент, если использовать его с умом. Соблюдайте базовую гигиену и всегда проверяйте результат. Если у вас есть свои правила или кейсы факапов — делитесь в комментариях, соберём общий чек-лист 👇