SourceCraft

❤️Всё ещё не доверяете ИИ писать код? А может наоборот, уже не представляете без него рабочий день? ✌️ Андрей Кулешов на Agentic Dev Conf разберёт, почему вокруг агентской разработки столько споров и что на самом деле стоит за сопротивлением новым инструментам. Присоединяйтесь сегодня вечером к обсуждению, если вы тоже на площадке конференции! #conference

📖 Неделя безопасности агентных систем от ШАДа и SourceCraft С 27 по 31 июля встречаемся на AI Agents Security Week — бесплатном онлайн-интенсиве Школы анализа данных про безопасность агентных ИИ-систем. За пять вечерних лекций спикеры Яндекса разберут, как устроены агентные ИИ-системы, какие угрозы возникают при работе с ними и как их защищать. ❤️ 28 июля в 18:00 выступит Денис Макрушин с лекцией «AI agent security: Assessment and defense». ❤️ 29 июля в 18:00 Ратмир Самарханов расскажет про архитектуру защиты ИИ-агентов, а Андрей Погирейчик поделится опытом построения DevSecOps для ИИ. Расскажем, как мы в команде SourceCraft Security подходим к оценке безопасности ИИ-агентов в нашей платформе, какие угрозы встречаются на практике и на что стоит обращать внимание при проектировании защиты. После лекций участников ждут задачи для самостоятельного исследования, а те, кто пройдёт отбор, смогут защитить итоговую работу и получить сертификат ШАДа. Если работаете с ИИ, Dev(Sec)Ops или просто интересуетесь этой темой — присоединяйтесь! 👉 Регистрируйтесь до 27 июля #education

☁️☁️☁️☁️☁️☁️☁️ Yandex Scale возвращается — открыли регистрацию! Два года назад на флагманской технологической конференции Yandex Cloud мы впервые представили SourceCraft. С тех пор платформа заметно выросла — появились инструменты для больших команд, агентский режим в плагине JetBrains IDE, SourceCraft CLI, интеграции и многое другое. В этом году снова встретимся, чтобы показать новые возможности платформы, обсудить практические сценарии работы с SourceCraft и Vibecraft и поделиться планами развития. Когда: 24 сентября Где: онлайн и офлайн в Москве ✅ Регистрируйтесь на конференцию уже сейчас и следите за анонсами в канале @yandexscale #conference

✌️ Автоматическое удаление веток после слияния После слияния предложения изменений ветка-источник может удаляться автоматически. Это поможет поддерживать репозиторий в чистоте и не тратить время на ручную очистку. Настроить правила можно в файле .sourcecraft/branches.yaml в секции pull_request.branch_cleanup.matches с помощью фильтров по путям. Конфигурация в .sourcecraft/branches.yaml задаёт поведение по умолчанию для всего репозитория. Переопределить правила для конкретного предложения изменений можно через опцию «Удалять ветку-источник после слияния» в интерфейсе платформы. ✏️ Настроить правила удаление веток после слияния

🔓 Интеграция PVS-Studio и SourceCraft на практике Недавно в SourceCraft появилась интеграция с PVS-Studio — результаты работы статического анализатора теперь можно просматривать и обрабатывать в интерфейсе SourceCraft Security. 15 июля в 15:00 на совместном вебинаре с командой PVS-Studio покажем, как использовать статический анализатор для поиска потенциальных ошибок, дефектов и уязвимостей, а затем выполнять триаж, классифицировать найденные проблемы и отслеживать их статус в SourceCraft. Регистрируйтесь и присоединяйтесь к вебинару.

✌️ Управляйте лицензионными рисками зависимостей через код Политики безопасности в SourceCraft теперь можно описывать в коде — в YAML-файле задаются правила проверки лицензий и связанных с ними рисков. Создайте файл .sourcecraft/licenses.yaml и укажите в нём: 🔡 Списки разрешённых и запрещённых лицензий 🔡 Уровни критичности для разных типов 🔡 Действия системы при нарушении (блокировка слияния пулл-реквеста, предупреждение и т. д.) Политики можно задавать как для отдельного репозитория, так и для всей организации. Приоритеты для проверки: 1️⃣ Конфигурация в YAML-файле проверяемого репозитория 2️⃣ Конфигурация на уровне организации 3️⃣ Конфигурация от SourceCraft по умолчанию Для пункта 3 мы собрали лучшие практики для управления лицензионными рисками и делимся ими в виде готового шаблона. ➡️ Настроить политику лицензий в виде кода в SourceCraft

💬 Безопасная разработка — время подискутировать Дорого ли внедрять DevSecOps? Всегда ли нужны вендорские решения или достаточно опенсорс-инструментов? Какой подход эффективнее: Security Champions или отдельная AppSec-команда? 16 июля в 19:00 Андрей Кулешов из SourceCraft Security вместе со спикерами К2 Кибербезопасность обсудит эти и другие вопросы вокруг безопасной разработки. ➡️ Подключайтесь к техно-дискуссии онлайн на VK или YouTube.

без подписи

✌️ Пользовательские шаблоны репозиториев в SourceCraft Превращайте свои репозитории в шаблоны с исходным кодом, конфигурацией CI/CD, файлами README․md и AGENTS․md, правилами ревью кода и другими файлами. Вы и ваша команда сможете использовать их при создании новых репозиториев в организации. Как работать с шаблоном 1️⃣ Создайте репозиторий с нужными файлами и конфигами. 2️⃣ В настройках репозитория в разделе «Общие» поставьте галочку напротив пункта «Этот репозиторий является шаблоном». 3️⃣ Готово! Теперь в списке ваших репозиториев напротив него появится кнопка «Использовать шаблон». ➡️ Сделать свой репозиторий шаблоном

🏁 Летний челлендж на CodeRun в самом разгаре! Если хочется размяться на алгоритмических задачах — подключайтесь к Summer Challenge на CodeRun: — 15 задач от лёгких к сложным — по 5 новых задач каждые 5 дней — общий зачёт и 11 лидербордов по языкам 🟠 Присоединиться можно до 17 июля. Побеждает не тот, кто начал раньше, а тот, кто нашёл более эффективные решения. Если умеете находить быстрые подходы и выжимать максимум из ограничений, шанс подняться в лидерборде всё ещё есть. 🔴 Для тех, кто хочет глубже разобрать сложные темы, в задачах прошлых сезонов CodeRun работает «Кодерун AI» — AI-помощник на технологиях SourceCraft. Он поможет проанализировать нерешённые кейсы: разберёт условие, подскажет направление решения и сгенерирует дополнительные тесты для проверки. 🎮 На старт! #education

Две новости про плагины SourceCraft Code Assistant ✌️ Поддержали версию JetBrains 2026.2 ✌️ В плагине для VS Code появился инструмент web-fetch, который позволяет агенту читать информацию по URL из интернета 👉 Обновляйте плагины и пробуйте новые возможности

✌️ Проекты в SourceCraft — группируем репозитории в одной организации Объединяйте логически связанные репозитории в единое рабочее пространство по продуктам, командам или бизнес-направлениям. 🔡 Новые роли участников помогают гибко разграничить права внутри проектов. 🔡 Обратите внимание: репозиторий может одновременно входить только в один проект. При переносе репозитория в другой проект права доступа к нему изменятся в соответствии с настройками на уровне организации, команды или самого репозитория. 🔡 Раздел доступен в интерфейсе: Организации → Ваша мастерская → Проекты 👉 Создать проект

без подписи

без подписи

⚡️ Итоги розыгрыша iPhone 17 в Vibecraft Более 5 000 участников успели создать и опубликовать свои проекты в Vibecraft до 1 июля и приняли участие в розыгрыше. Обладателя iPhone 17 определили случайным образом. 🏆️ Победитель розыгрыша — sakhtaridikarina! Поздравляем и скоро свяжемся, чтобы передать приз. Продолжайте экспериментировать, создавать новые проекты и делиться ими в сообществе! ❤️ — хочу познакомиться с проектами на Vibecraft

🚀 Запускаем конкурс сайтов на Vibecraft вместе с Пикабу Создавайте сайты и игры в Vibecraft, отправляйте их на конкурс до 28 августа и поборитесь за классные призы! Победителей выберем в пяти номинациях: 1️⃣ Не стыдно показать инвесторам — лучший продуктовый сайт 2️⃣ Разберётся даже бабуленька — лучший UX/UI 3️⃣ Так видит художник — самый креативный сайт 4️⃣ Для людей сделано — лучший социально значимый сайт 5️⃣ Залипли всем офисом — лучшая игра Каждый новый пользователь получает 4 000 нейрокредитов на создание сайтов, а также 4 000 ₽ на платёжный аккаунт Yandex Cloud — если зарегистрирован биллинг-аккаунт и привязана банковская карта. ❤️ Среди призов: cтанция Миди с Алисой, Яндекс Дропс и сертификаты на Яндекс Маркет. Итоги подведём 6 сентября 2026 года. Для участия нужно опубликовать проект в Yandex Cloud и указать своё имя или ник на Пикабу. 🔴 Полные правила и форма для участия

без подписи

🔓 Сегодня на Saint HighLoad++ 2026 поговорим о безопасности агентной разработки В 14:10 Денис Макрушин из команды SourceCraft Security поделится опытом и наблюдениями из практики в докладе «Безопасность Agentic Development Lifecycle: атаки на ИИ-инфраструктуру разработчика и методы защиты». Денис расскажет, как меняются ландшафт угроз и векторы атак на инфраструктуру разработки с появлением ИИ-агентов. В докладе вас ждут примеры из практики, как можно скомпрометировать процесс разработки с помощью некорректно настроенных инструментов и как построить защиту. Вы узнаете, где скрываются критические уязвимости в архитектурах MCP, RAG, а также какие подходы помогают повысить защищённость ADLC. ❤️ Если вы в Санкт-Петербурге на Saint HighLoad++ 2026 — ждём вас в «Зале Зелёном» пообщаться и обменяться мнениями. #conference

Программа Yandex Scale 2026 уже на сайте! А вот и навигация по SourceCraft 👇️ В этом году покажем новые возможности платформы, проведём практический воркшоп, привезём обновления SourceCraft на площадку конференции и впервые откроем виртуальный стенд VibeCraft. 🔵 Дима Иванов расскажет, как меняется разработка с ИИ-агентами и какие новые сценарии уже становятся реальностью. 🔵 Роберт Аксёнов и Денис Макрушин проведут воркшоп, на котором вместе с участниками пройдут весь путь разработки с командой ИИ-агентов — от написания кода и проверки безопасности до релиза. 🔵 На стенде SourceCraft — свежие возможности платформы, общение с командой и тематические испытания. 🔵 Готовим виртуальный стенд VibeCraft с новым конкурсом и призами — следите за новостями, скоро расскажем подробнее. До встречи на Yandex Scale! #conference

⚡️ Как отправить проект на конкурс VibeCraft × Пикабу Для участия в конкурсе достаточно всего нескольких шагов: 1️⃣ Опишите идею в промпте 2️⃣ VibeCraft соберёт сайт, игру или веб-приложение по вашему запросу 3️⃣ Доработайте проект при необходимости 4️⃣ Опубликуйте его в Yandex Cloud и отправьте заявку на конкурс, указав своё имя или ник на Пикабу Доработать проект можно прямо в VibeCraft, продолжая ставить агенту новые задачи. А можно перейти в SourceCraft — исходный код уже сохранён в репозитории. Добавляйте новые функции, меняйте интерфейс и развивайте проект под свои идеи. 🔍 Ищете идею для проекта? Загляните в номинации конкурса для вдохновения! ⚙️ А если только начинаете знакомство с VibeCraft, новым пользователям дарим 4 000 нейрокредитов для создания проектов и 4 000 ₽ на платёжный аккаунт Yandex Cloud (при регистрации биллинг-аккаунта и привязке банковской карты).