ЛучшиеВсе

Image Профессиональный аккаунт Image Актуальная информация

ПланФакт

Сервис финансового и управленческого учета для бизнеса. Помогает снизить расходы и больше зарабатывать

Rating 5,0
1 494 отзыва
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.
Image Есть бесплатный тариф

Яндекс Почта

Бесплатный почтовый сервис с защитой пользователей от спама и вирусов. Предлагает неограниченный объём почты, удобные адреса, перевод писем и проверку орфографии.

Rating 4,7
217 отзывов
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.
Image Есть бесплатный тариф

Яндекс Диск

Облачное хранилище от Яндекса с бесплатным пространством для хранения файлов и фотографий.

Rating 5,0
249 отзывов
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.
Image Есть бесплатный тариф

PR-CY

Анализ оптимизации, скорости, индексации, трафика, ссылок, технических и других параметров сайта, поиск ошибок на внутренних страницах и проверка позиций

Rating 4,8
107 отзывов
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.

БесплатныеВсе

Image Профессиональный аккаунт Image Есть бесплатный тариф

Битрикс24

Бесплатный набор инструментов для работы компании.

Rating 4,3
584 отзыва
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.
Image Премиум аккаунт Image Есть бесплатный тариф Image Актуальная информация

ПланФикс

Конструктор для управления компанией, в которой ставят и выполняют задачи, управляют проектами, планируют работу и достигают целей.

Rating 4,5
282 отзыва
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.
Image Профессиональный аккаунт Image Есть бесплатный тариф Image Актуальная информация

YouGile

Система управления проектами и общения для больших команд с бесплатной версией.

Rating 5,0
135 отзывов
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.
Image Есть бесплатный тариф

Контур.Эльба

Онлайн-бухгалтерия для ИП и ООО на УСН и патенте.

Rating 5,0
356 отзывов
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.

Новинки и обновления

Image Есть бесплатный тариф

Gemini

Чат-бот от Google для общения с нейросетью, поиска информации и создания контента.

Rating 0,0
Нет отзывов
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.
Image Актуальная информация

Konso.CMS

Headless CMS с ИИ-агентами и контент-планами для автоматической генерации и масштабирования контента без расширения команды

Rating 0,0
Нет отзывов
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.
Image Актуальная информация

СКАН-Интерфакс

Система решает задачи по управлению репутацией и оценке эффективности PR. Собирает и анализирует новости из СМИ, соцмедиа и официальных источников.

Rating 5,0
10 отзывов
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.
Image Актуальная информация

Хантфлоу

Система управления кандидатами (ATS — Applicant Tracking System) для ведения базы резюме, назначения собеседований, общения с кандидатами, формирования отчётов и аналитики.

Rating 5,0
4 отзыва
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.
Image Актуальная информация

Budibase

Инструмент разработки приложений без навыков кодирования

Rating 0,0
Нет отзывов
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.
Image Актуальная информация

Visary СЭД

Система для автоматизации полного цикла документооборота и делопроизводства в государственных и коммерческих организациях.

Rating 0,0
Нет отзывов
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.
Image Актуальная информация

Visary Project

Система для управления проектами и портфелями задач. Позволяет планировать и контролировать ход работ, бюджеты, ресурсы и риски.

Rating 0,0
Нет отзывов
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.
Image Профессиональный аккаунт Image Есть бесплатный тариф Image Актуальная информация

ФОКУЗ

Многофункциональная технологическая платформа для опросов, анкетирования и онлайн-исследований

Rating 5,0
18 отзывов
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.

Публикации

Все публикации

Улучшаем воронки amoCRM: триггерные SMS-рассылки из CRM через Notificore

CPaaS-платформа Notificore представила готовое решение для отправки сообщений прямо из amoCRM — компании получают виджет прямо во внутреннем магазине «амоМаркет» для персонализированного общения с клиентами и автоматизации SMS-сообщений из CRM-системы.
Улучшаем воронки amoCRM: триггерные SMS-рассылки из CRM через Notificore

Улучшаем воронки amoCRM: триггерные SMS-рассылки из CRM через Notificore. Фото: Freepik

Представьте ситуацию: менеджер закрывает сделку в amoCRM, но для отправки подтверждения клиенту приходится переключаться в другой сервис, копировать данные, составлять сообщение вручную. Каждое такое переключение — это потери времени, риски ошибок и снижение конверсии на важных этапах воронки.

Ключевые возможности интеграции Notificore с amoCRM

  • Быстрая отправка SMS-сообщений одним кликом из amoCRM
  • Автоматическая подстановка данных клиента
  • Выбор имени отправителя и редактирование списка получателей
  • Все сообщения в истории контакта
  • Настраиваемые алгоритмы переадресации в личном кабинете Notificore
  • Настройка автоотправок при переходе сделки на новый этап
  • Выбор событий в воронке для запуска коммуникаций
  • Шаблоны сообщений для типовых сценариев

С помощью связки сервисов бизнес ускоряет обработку лидов, повышает конверсии на критических этапах воронки, экономит время сотрудников на переключении между системами для отправки сообщений и фиксирует историю коммуникаций в одном интерфейсе.

Простая установка и настройка

  • Установите виджет из магазина amoCRM

виджет для SMS-рассылок из магазина amoCRM

  • Введите API-ключ из личного кабинета Notificore, имена отправителя для SMS
  • Подтвердите передачу данных и интеграцию
  • Настройте автоматические рассылки по воронкам

автоматические SMS рассылки по воронкам amoCRM

После установки все возможности платформы становятся доступны прямо в интерфейсе CRM-системы.

Сценарии применения

  • Подтверждение заказов и статусов доставки
  • Уведомления об оплате и поступлении товара
  • Напоминания о брошенных корзинах
  • Подтверждение операций и транзакций
  • Уведомления о статусе заявок на кредиты
  • Напоминания о платежах
  • Подтверждение записи на услуги
  • Напоминания о предстоящих встречах

Notificore — CPaaS-платформа для бизнес-коммуникаций, объединяющая все каналы взаимодействия с клиентами в едином интерфейсе. Экосистема включает SMS-рассылки, транзакционные Email-рассылки, ассистента для автоматизированных голосовых звонков и поддержку Telegram API для отправки кодов подтверждения.

Упомянутые сервисы
amoCRM Система учёта клиентов и сделок.
Система учёта клиентов и сделок.
Notificore CPaaS-платформа, которая объединяет email, SMS, голосовые коммуникации и мессенджеры в одном интерфейсе.
CPaaS-платформа, которая объединяет email, SMS, голосовые коммуникации и мессенджеры в одном интерфейсе.

Новые функции сделали Slack умнее и удобнее для всей команды

Разработчики Slack представили целый ряд новшеств, которые призваны избавить пользователей от лишних переключений между инструментами.
Новые функции сделали Slack умнее и удобнее для всей команды

Новые функции сделали Slack умнее и удобнее для всей команды. Фото: из архива компании

Пользователи могут мгновенно делиться готовыми ответами ИИ в чатах одним кликом, а на мобильных устройствах достаточно задержать палец на непонятном сообщении, чтобы получить его четкое объяснение, не теряя контекст беседы.

Серьезную обновление получила и сама среда общения — обновленная система уведомлений призвана снизить информационный шум и сделать настройки понятными, а функция разделенного экрана на компьютерах позволяет работать сразу в нескольких каналах или с приложениями без постоянного переключения между вкладками.

Даже мелочи вроде поворота экрана на айфоне теперь поддерживаются автоматически, а интерфейс стал отзывчивее и дружелюбнее, сообщают в компании.

Для администраторов появились метрики работы приложений в реальном времени, более тонкие настройки прав и единая навигация в панели управления, что делает руководство большими организациями прозрачным и менее обременительным.

Эти нововведения в совокупности превращают Slack в платформу, которая не просто соединяет людей, а активно способствует их продуктивности, оставаясь при этом интуитивно понятным и надежным инструментом, утверждают в компании.

Упомянутый сервис
Slack Мессенджер для корпоративного общения со множеством интеграций от сторонних сервисов.
Мессенджер для корпоративного общения со множеством интеграций от сторонних сервисов.

Команда JetBrains представила корректирующий релиз TeamCity

Разработчики выпустили обновление для локальных серверов версии 2025.11, которое устраняет ряд проблем, обнаруженных в работе системы непрерывной интеграции.
Команда JetBrains представила корректирующий релиз TeamCity

Команда JetBrains представила корректирующий релиз TeamCity. Фото: из архива компании

В частности, исправления затронули входящий в комплект плагин платформы IntelliJ, что должно сделать взаимодействие с ним более комфортным. Технические специалисты также скорректировали обработку значения переменной GID для Docker внутри образов Docker от TeamCity и решили проблему, из-за которой вход в систему мог завершаться ошибкой NPE. Отдельное внимание уделили настройкам подключения — ранее они могли сбрасываться после изменения родительского проекта, но теперь эта ситуация устранена.

Все подобные корректирующие обновления традиционно включают улучшения производительности и безопасности, поэтому разработчики настоятельно рекомендуют не пропускать их даже при кажущейся незначительности.

Важным преимуществом новой версии стала полная совместимость с предыдущими релизами в рамках серии 2025.11.x — формат данных остался неизменным, что позволяет без опасений выполнять как обновление, так и откат системы без резервного копирования и восстановления.

Пользователи могут установить свежую версию несколькими способами: через функцию автоматического обновления в самой TeamCity, загрузив дистрибутив с официального сайта JetBrains или используя обновлённый образ Docker.

В компании поблагодарили пользователей за сообщения о найденных проблемах и напомнили, что вопросы и трудности можно оперативно решать через профильный форум или систему отслеживания ошибок.

В JetBrains выпустили инструмент для миграции с Java на Kotlin в VS Code

В компании JetBrains стремятся к тому, чтобы разработка на Kotlin была максимально доступной и эффективной во всей экосистеме, и теперь сделали важный шаг для пользователей альтернативных редакторов.
В JetBrains выпустили инструмент для миграции с Java на Kotlin в VS Code

В JetBrains выпустили инструмент для миграции с Java на Kotlin в VS Code. Фото: Freepik

Хотя IntelliJ IDEA остается популярной средой для работы с этим языком, разработчики понимают, что многие специалисты используют Visual Studio Code для выполнения различных задач и проектов.

Чтобы облегчить переход с Java для пользователей VS Code, компания представила расширение-конвертер Java в Kotlin, которое доступно для загрузки из Visual Studio Marketplace. Это новое расширение позволяет преобразовывать отдельные Java-файлы в код Kotlin с помощью простого действия в контекстном меню, что значительно сокращает трудозатраты при миграции устаревших кодовых баз или переключении языков в середине проекта.

Поскольку расширение использует тот же базовый движок, что и основные IDE от JetBrains, разработчики могут рассчитывать на надежное преобразование, учитывающее идиомы и синтаксические требования Kotlin.

Чтобы начать использовать конвертер, достаточно установить расширение из магазина, открыть любой файл с расширением .java в рабочей области и щелкнуть правой кнопкой мыши в любом месте редактора или на файле в проводнике, выбрав пункт «Преобразовать в Kotlin».

Это расширение является частью постоянных усилий компании по поддержке пользователей Kotlin независимо от того, где они предпочитают писать код, и присоединяется к другим инициативам, таким как Kotlin LSP, который обеспечивает независимую от IDE поддержку языков через протокол языкового сервера. 

Как подготовить бизнес к прорывным технологиям: практическая модель внедрения без потери прибыли

Цифровая трансформация, внедрение ИИ, автоматизация процессов, новые SaaS-решения — сегодня технологии меняют рынок быстрее, чем компании успевают адаптироваться.
Как подготовить бизнес к прорывным технологиям: практическая модель внедрения без потери прибыли

Как подготовить бизнес к прорывным технологиям: практическая модель внедрения без потери прибыли. Фото: CC0

Проблема не в том, что технологий много.

Проблема в том, что большинство бизнесов внедряют их реактивно — когда уже поздно.

Если вы владелец малого или среднего бизнеса, финансовый директор или руководитель отдела продаж, вам важно не просто «внедрять тренды», а понимать:

  • как подготовить компанию к технологическим изменениям,
  • как внедрять новые технологии без просадки прибыли,
  • как сделать цифровизацию управляемой.

Ниже — практическая модель подготовки бизнеса к технологическим прорывам.


Почему 80% компаний теряют деньги при внедрении технологий

Причины типовые:

  • Нет прозрачности прибыли.
  • Решения принимаются по выручке, а не по марже.
  • Отсутствует контроль следующего действия в продажах.
  • Нет системы управленческого учета.

Когда внедряется новая технология, она усиливает хаос. Если процессы не оцифрованы правильно, цифровая трансформация превращается в цифровой беспорядок.

Модель подготовки к технологическим изменениям: 7 шагов

Шаг 1. Перейдите от управления выручкой к управлению прибылью

Большинство компаний оценивают эффективность менеджеров по обороту. Это стратегическая ошибка. Прорывные технологии требуют инвестиций. Инвестировать можно только из прибыли.

Brizo CRM объединяет продажи и управленческий учет в одной системе , позволяя анализировать прибыль и рентабельность по каждой сделке.

Это фундамент:

  • вы видите реальный финансовый результат,
  • понимаете, какие направления финансируют рост,
  • определяете, какие сегменты “съедают” маржу.

Без этой базы говорить о внедрении ИИ или автоматизации бессмысленно.

Шаг 2. Введите контроль следующего действия по каждой сделке

Скорость — главный фактор в эпоху технологических изменений. Если сделки зависают без задач, компания теряет деньги медленнее, но стабильно.

В Brizo на канбан-доске сделки подсвечиваются по статусу задач :

  • есть просрочки,
  • нет назначенных действий,
  • всё запланировано.

Это позволяет контролировать не просто продажи, а темп денежного потока.

Технологическая готовность начинается с операционной дисциплины.

Шаг 3. Создайте отчет, которого нет у конкурентов

Вместо стандартного отчета по воронке внедрите:

  1. прибыль по менеджерам,
  2. прибыль по типам услуг,
  3. прибыль по источникам привлечения,
  4. отклонение плановой маржи от фактической.

Brizo CRM позволяет анализировать сделки с учетом расходов и рентабельности .

Через 2–3 месяца вы начнете видеть закономерности, которые конкуренты просто не отслеживают.

Шаг 4. Сократите цикл управленческого решения

Новые технологии увеличивают скорость рынка.

Если внутри компании решения принимаются неделями — внедрение не даст результата.

Система виртуальных окон в Brizo позволяет работать с сущностями без потери контекста .

Это сокращает время:

  • на поиск данных,
  • на анализ,
  • на переход между разделами.

Скорость принятия решения — ключевой фактор цифровой зрелости.

Шаг 5. Определите экономический эффект до внедрения

Перед внедрением любой технологии зафиксируйте:

  • текущую маржу,
  • средний цикл сделки,
  • стоимость привлечения клиента,
  • процент просроченных задач.

Через 3 месяца после внедрения сравните показатели.

Если нет роста прибыли — технология не усиливает бизнес.

Шаг 6. Разделите технологии на 3 уровня

  • Операционные — ускоряют текущие процессы.
  • Аналитические — улучшают принятие решений.
  • Стратегические — меняют бизнес-модель.

Большинство компаний начинают со стратегических, не выстроив операционные.

Это приводит к перегрузке команды и сопротивлению.

Шаг 7. Создайте “финансовый буфер изменений”

Прорывные технологии требуют экспериментов.

Финансировать эксперименты можно только при наличии управляемой прибыли.

Когда продажи и финансы объединены в одной системе , руководитель понимает:

  • сколько компания действительно зарабатывает,
  • какую часть можно инвестировать в развитие,
  • какие направления лучше масштабировать.

Типовые ошибки при внедрении технологий

  • Фокус на инструментах вместо бизнес-модели.
  • Отсутствие финансового анализа по сделкам.
  • KPI по выручке без учета маржи.
  • Отсутствие управленческого учета.
  • Попытка автоматизировать хаос.

Часто задаваемые вопросы

С чего начать цифровую трансформацию малого бизнеса?

С наведения порядка в продажах и финансах. Без прозрачной прибыли внедрение технологий превращается в эксперимент без измеримого результата.

Нужно ли внедрять ИИ малому бизнесу?

Только если понятен экономический эффект. ИИ — инструмент, а не стратегия.

Как понять, что компания готова к технологическим изменениям?

Если:

  • прибыль считается по каждой сделке,
  • задачи контролируются,
  • управленческая отчетность формируется регулярно,
  • решения принимаются быстро.


Заключение

Подготовка бизнеса к прорывным технологиям — это не прогнозирование будущего.

Это создание управляемой системы, где:

  • прибыль прозрачна,
  • процессы дисциплинированы,
  • решения принимаются быстро,
  • финансовый результат измерим.

Brizo CRM помогает выстроить эту основу за счет объединения продаж и управленческого учета в одной системе. Когда база выстроена, технологии становятся не риском, а рычагом роста.

Если вы хотите подготовить компанию к цифровым изменениям системно, начните с прозрачности прибыли и управляемости процессов — зарегистрируйтесь в Brizo и протестируйте систему бесплатно.

Упомянутый сервис
Brizo CRM CRM и Управленческий учёт в одном простом инструменте. Позволяет управлять рентабельностью продаж в CRM и финансовой эффективностью бизнеса.
CRM и Управленческий учёт в одном простом инструменте. Позволяет управлять рентабельностью продаж в CRM и финансовой эффективностью бизнеса.

Claude Opus 4.6 стала доступна в ведущих средах разработки через GitHub Copilot

Компания GitHub объявила о публичном запуске модели Claude Opus 4.6 для пользователей тарифных планов Copilot Enterprise, Copilot Business, Copilot Pro и Copilot Pro+.
Claude Opus 4.6 стала доступна в ведущих средах разработки через GitHub Copilot

Claude Opus 4.6 стала доступна в ведущих средах разработки через GitHub Copilot. Фото: из архива компании

Теперь разработчики могут получить доступ к этой модели в чате GitHub Copilot не только на github.com и в мобильном приложении, но и непосредственно в популярных интегрированных средах разработки, включая Visual Studio Code, Visual Studio, JetBrains IDEs, Xcode и Eclipse, используя средство выбора моделей для режимов агента, вопроса и редактирования.

Для активации модели администраторам Copilot Business и Enterprise необходимо включить соответствующую политику в настройках Copilot, после чего пользователи организации увидят Claude Opus 4.6 в списке доступных моделей.

В случае отсутствия доступа пользователям рекомендуется проверить наличие модели позднее, так как развертывание может занимать некоторое время.

Упомянутые сервисы
GitHub Сервис для хостинга кода, хранения IT-проектов и их совместной разработки.
Сервис для хостинга кода, хранения IT-проектов и их совместной разработки.
GitHub Copilot Нейросеть для генерации кода по запросу.
Нейросеть для генерации кода по запросу.

В GitLab вводят компенсации за простои для клиентов Ultimate

Компания GitLab объявила о введении сервисных кредитов для клиентов тарифного плана Ultimate, пользующихся облачными версиями GitLab.com и GitLab Dedicated, тем самым подкрепив свои обязательства по обеспечению доступности платформы на уровне 99,9 процента.
В GitLab вводят компенсации за простои для клиентов Ultimate

В GitLab вводят компенсации за простои для клиентов Ultimate. Фото: СС0

Если фактическая доступность сервиса по итогам месяца опускается ниже этого порога, пострадавшие клиенты получают компенсацию в виде кредитов на будущие счета, что гарантирует необходимую надежность для их рабочих процессов DevSecOps.

В современной разработке программного обеспечения, где команды работают в высоком темпе и ежедневно отправляют код, открывают запросы на слияние и отслеживают проблемы, любые сбои в ключевых операциях критичны. Операции Git, включая push, pull и clone, выполняются тысячи раз в час, и когда хотя бы один из этих процессов становится недоступным, весь цикл разработки останавливается.

Новое соглашение об уровне обслуживания призвано обеспечить бесперебойную работу инфраструктуры в условиях ускоренного темпа разработки, а сервисные кредиты демонстрируют ответственность компании, связывая ее успех с надежностью платформы и интересами клиентов, говорят в компании

Действие соглашения распространяется на основные сервисы платформы, необходимые для рабочих процессов DevSecOps, включая обработку запросов на добавление в репозиторий и запросов на слияние, операции Git через HTTPS и SSH, операции с реестром контейнеров и пакетов, а также соответствующие запросы API. Доступность этих сервисов измеряется с помощью автоматизированного мониторинга в нескольких географических точках, что обеспечивает точную картину фактической доступности для клиентов. Если доступность падает ниже установленного уровня, клиенты имеют право на компенсацию в зависимости от степени дефицита.

Минутой простоя считается период, когда доступность сервиса снижается на пять процентов и более от общего числа действительных запросов в течение минуты, что приводит к ошибкам сервера, таким как коды состояния HTTP 5xx или таймауты соединения, превышающие тридцать секунд.

Для получения компенсации клиентам необходимо отправить запрос в службу поддержки в течение тридцати дней после окончания соответствующего месяца, после чего команда GitLab рассмотрит заявку, подтвердит факт простоя и обработает возмещение, которое будет учтено при следующем выставлении счета. Даже если автоматический мониторинг не зафиксировал сбой, но фактический опыт клиента не соответствует заявленной доступности, компания призывает подавать заявки для всестороннего рассмотрения и расследования возможных проблем.

Упомянутый сервис
GitLab Платформа для управления репозиториями, тестирования и развертывания кода с отслеживанием задач.
Платформа для управления репозиториями, тестирования и развертывания кода с отслеживанием задач.

В Gemini появилась возможность создавать музыку по тексту и картинкам благодаря модели Lyria 3

В Google объявили о запуске в приложении Gemini новой функции генерации музыки, которая позволяет пользователям создавать собственные 30-секундные саундтреки на основе текстовых или графических подсказок.
В Gemini появилась возможность создавать музыку по тексту и картинкам благодаря модели Lyria 3

В Gemini появилась возможность создавать музыку по тексту и картинкам благодаря модели Lyria 3. Фото: СС0

Эта возможность обеспечивается самой современной моделью генерации музыки компании под названием Lyria 3, которая открывает новые горизонты для музыкального самовыражения, преобразуя обычные запросы и изображения в уникальные композиции, говорится в пресс-релизе компании.

Теперь пользователи могут превратить в музыкальный трек даже такое сообщение, как приветственное электронное письмо для коллеги, а студенты и преподаватели получили возможность создавать собственные инструментальные композиции для учебных презентаций и проектов. От забавных джинглов до расслабляющих лоу-фай битов — достаточно просто описать желаемое звучание, и искусственный интеллект возьмет на себя всю техническую работу по воплощению идеи в жизнь.

Функция генерации музыки на базе Lyria 3 доступна пользователям по всему миру, достигшим 18 лет. Для администраторов Workspace управление этой возможностью осуществляется через настройки генеративного ИИ в консоли администратора, а конечные пользователи, имеющие доступ к приложению Gemini, получают функцию автоматически и могут начать работу, выбрав опцию «Создать музыку» в меню инструментов.

Полное развертывание функции началось 18 февраля 2026 года и займет от одного до трех дней.

Упомянутый сервис
Gemini Чат-бот от Google для общения с нейросетью, поиска информации и создания контента.
Чат-бот от Google для общения с нейросетью, поиска информации и создания контента.

В GitHub научили агента Copilot ссылаться на исходный код

Компания GitHub объявила о запуске новой функции для своего асинхронного автономного фонового агента Copilot, который теперь интегрирован с механизмом ссылок на код.
В GitHub научили агента Copilot ссылаться на исходный код

В GitHub научили агента Copilot ссылаться на исходный код. Фото: из архива компании

Если в процессе работы агент генерирует фрагменты кода, совпадающие с кодом из общедоступных репозиториев GitHub, эти фрагменты будут специально выделены в журналах сеанса с указанием прямой ссылки на исходный код, что позволит разработчикам точно понимать происхождение предложений и оценивать применимые лицензионные ограничения.

Важной особенностью обновления стало поведение агента в отношении политики блокировки предложений, соответствующих открытому коду. В отличие от стандартного режима, когда при включенной политике Block такие предложения просто не показываются пользователю, агент для кодирования продолжает их генерировать, но с обязательным выделением в журналах сеанса и указанием источника.

Такой подход призван обеспечить прозрачность происхождения кода и соблюдение лицензионной чистоты, не препятствуя при этом работе самого агента, сообщают разработчики.

Упомянутые сервисы
GitHub Сервис для хостинга кода, хранения IT-проектов и их совместной разработки.
Сервис для хостинга кода, хранения IT-проектов и их совместной разработки.
GitHub Copilot Нейросеть для генерации кода по запросу.
Нейросеть для генерации кода по запросу.

В GitHub усовершенствовали сканирование секретов с помощью расширенных проверок метаданных

Компания GitHub объявила о внедрении поддержки расширенных проверок метаданных в инструменте Secret Scanning, что значительно упрощает их активацию в масштабах всего проекта.
В GitHub усовершенствовали сканирование секретов с помощью расширенных проверок метаданных

В GitHub усовершенствовали сканирование секретов с помощью расширенных проверок метаданных. Фото: из архива компании

Теперь в репозиториях, где уже включены проверки достоверности, расширенные проверки метаданных будут активироваться автоматически, а администраторы предприятий и организаций могут отслеживать статус этого процесса через журнал аудита.

Благодаря новому функционалу оповещения о найденных секретах теперь содержат значительно больше контекстной информации для анализа. При срабатывании системы разработчики и специалисты по безопасности видят не просто факт утечки, а подробные данные о владельце секрета, датах его создания и истечения срока действия, а также контекст проекта или организации, если эту информацию предоставляет поставщик секрета.

Например, при утечке ключей OpenAI в оповещении будут отображаться имя, адрес электронной почты и идентификатор владельца секрета, что позволяет быстрее оценить критичность инцидента и определить приоритетность его устранения.

В настоящее время расширенные проверки метаданных доступны клиентам Enterprise Cloud, уже использующим сканирование секретов и проверки достоверности. Администраторы получили возможность включать или отключать эту функцию на уровне организации и предприятия через настройки безопасности.

Важно отметить, что доступность метаданных зависит от конкретного поставщика секретов и типа токена, и GitHub прилагает все усилия для отображения всей доступной информации, хотя гарантировать наличие всех ключей метаданных для каждого случая невозможно.

Упомянутый сервис
GitHub Сервис для хостинга кода, хранения IT-проектов и их совместной разработки.
Сервис для хостинга кода, хранения IT-проектов и их совместной разработки.

Онлайн