🎁 Скоро финал Новогоднего Git Quest!

В двенадцатом задании предстоит разбудить куранты, чтобы Новый год наконец наступил. Это настоящий вызов для всех, кто любит сложные загадки и уверенно работает с Git.

Куранты бьют сегодня ровно в 00:00

Итоги Новогоднего Git Quest

Весь декабрь мы не просто решали задания, а ломали головы, нарушали правила и искали пасхалки там, где их быть не должно.

Делимся занимательными цифрами квеста:

🤩 306 участников присоединились к нашему новогоднему приключению
🤩 8 451 попыток было предпринято для решения заданий
🤩 154 письма написано Деду Морозу (нам сказали, он всё прочитал)
🤩 Раковые шейки — король среди ингредиентов «Оливье». Только не спрашивайте почему
🎅 2 гурмана съели мандарины с кожурой. Вы легенды, мы вас боимся
🎄 66% участников украсили ёлку музыкальной гирляндой — это нужно видеть!
🎅 284 попытки понадобилось администрации Деда Мороза, чтобы составить справедливый список подарков
🎅 12 человек получили звание «Гуру игры в прятки» и нашли всё. Даже то, что мы сами забыли спрятать
🤩 8 самых смелых услышали бой курантов и не только прошли квест полностью, но и взломали время

Спасибо, что были с нами! Надеемся, квест оказался для вас таким же праздничным и увлекательным, как и для нас.

Если вы не успели присоединиться, а новогоднее настроение всё ещё не отпускает — отличные новости! Квест открыт до 14 января включительно, а после этого проверка заданий будет закрыта. Самое время попробовать свои силы и открыть для себя Git с новой стороны.

🤩 Начать Git Quest

🎁 Чем заняться на новогодних каникулах разработчику?

Праздники могут стать не только временем отдыха, но и приятной возможностью спокойно заняться чем-то интересным без дедлайнов и спешки. Если руки уже тянутся к коду, загляните в Examples — базу знаний SourceCraft с готовыми шаблонами для работы с платформой.

В канале мы уже делились:
✳️ Шаблоном LaTeX с настроенным CI
✳️ Демо-репозиторием с уязвимостями
✳️ Примером конфигурации вебхука

Если у вас есть интересный кейс использования SourceCraft, которым хочется поделиться, сейчас самое время его оформить. Создавайте примеры, полезные всему сообществу, пишите нам в чат и прикрепляйте ссылку на  репозиторий.

Воплощайте свои идеи, а мы уже готовим новые ачивки для крафтеров, чьи репозитории попадут в нашу базу знаний.

Приятных каникул и вдохновения! ❤️

✌️ Как не потеряться в пул-реквестах после праздников

Вернулись к работе после выходных, а вас ждут прошлогодние пул-реквесты, которые остались без ревью? Если кажется, что код стал каким-то незнакомым — не переживайте, в нём можно быстро разобраться!

Вам поможет навигация по коду на платформе SourceCraft, разработанная на основе полного семантического анализа. Недавно мы поделились нюансами реализации сервиса в статье на Хабре. Платформа учитывает контекст, позволяет мгновенно переходить к определениям, видеть все места использования и анализировать типовые зависимости.

➡️ Хотите убедиться? Предложите изменения

😁 Продлили грант на сервисы Yandex Cloud до 1 апреля

Если вы откладывали развёртывание своего пет-проекта в облако — самое время задеплоить то, что давно собирались.

В SourceCraft CI/CD можно быстро и безопасно настроить интеграцию с Yandex Cloud через сервисные подключения с помощью привычных инструментов: YC CLI, Terraform, API, GitHub Actions и готовых кубиков от SourceCraft.

Собрали несколько примеров интеграции с сервисами Yandex Cloud:
🔴Деплой статического сайта в Object Storage
🔴Развёртывание веб-приложения в Serverless Containers
🔴Публикация кода на Python, JavaScript, Bash, Java, .NET и других языках в виде облачной функции

Грант на 6  000 ₽ активируется прямо в интерфейсе SourceCraft при создании сервисного подключения.

Посмотрите видеоинструкцию по активации гранта и успевайте задеплоить свои проекты — до 1 апреля осталось не так много времени.

〰️ Грант SourceCraft

✌️ Собрали для вас записи выступлений с Yandex Open Source Jam

Многие разработчики особенно активно погружаются в опенсорс во время праздников. Если вам это знакомо, предлагаем завершить первую рабочую неделю этого года подборкой записей с прошлогоднего джема:

🔓 Защита кода опенсорс-платформ — Андрей Кулешов о том, как крупные опенсорс-проекты справляются с вызовами в области безопасности

☕️ Как превратить опенсорс-разработку в фуллтайм-работу? — Андрей Бородин про путь от первых контрибьютов до карьеры в опенсорсе

📖 Нужен ли науке опенсорс? — обсуждение среди учёных из МФТИ, ИТМО, Яндекса, НИУ ВШЭ и AIRI

💬 Опенсор-опентолк — живая сессия вопросов и ответов

✌️ Создаём релиз из тега через Public API в SourceCraft

Создание релизов в SourceCraft можно автоматизировать через CI. В Examples есть готовый пример, как собрать релиз из тега с помощью Public API.

Основные шаги автоматизации:
1️⃣ Чтение новой версии из файла version.txt при его обновлении в ветке main
2️⃣ Добавление тега с этой версией
3️⃣ Создание релиза через вызов Public API в CI-пайплайне
4️⃣ Автоматическое добавление архива с исходниками к релизу

Пример легко адаптируется под разные проекты.

〰️ Репозиторий ci-releases

✅ SourceCraft стал частью партнёрской программы поиска секретов Yandex Cloud

Мы в команде SourceCraft уделяем большое внимание защите репозиториев на платформе: от поиска секретов и уязвимых зависимостей до статического анализа кода и применения ИИ для формирования рекомендаций по устранению находок.

В конце прошлого года SourceCraft присоединился к партнёрской программе поиска секретов Yandex Cloud, чтобы повысить уровень безопасности сервисов в облаке. Программа нацелена на совместные действия по снижению рисков и укреплению информационной безопасности.

Регулярные проверки паролей, API-токенов и других секретов в открытых источниках помогают выявлять скомпрометированные секреты и спасти учетные записи до того, как ими воспользуется злодей.

🤔 А как часто вы запускаете сканирование своих репозиториев?