🎤 Сегодня выступил на ZeroNights 2026!

Рассказал, как мы в Яндекс 360 проверяем сторонние плагины для Яндекс Трекера и выстраиваем security review внешнего кода.

Плагины дают продукту новые возможности. Вместе с ними появляются и новые вопросы: какой код мы принимаем, что он делает и как изменится с очередным обновлением?

Пока плагинов немного, проверку можно проводить вручную. Когда растёт число плагинов и их версий, нужен процесс, который выдержит этот поток.

На докладе разобрал, как у нас устроена эта работа: где используем AI, что находит автоматика, где она ошибается и какие решения требуют участия человека.

На фото, кстати, ещё одна часть процесса: модерация материалов для каталога. Проверяем и то, что автор присылает вместе с плагином: описания, документы, обложки и картинки.

В канале я часто пишу про безопасность AI. Сегодня на сцене говорил и про другую сторону этой темы: как применять AI в самой безопасности, понимая возможности и ограничения моделей.

Спасибо всем, кто пришёл послушать 💚

Интересно разобрать здесь подробнее, как AI помогает проверять чужой код и на чём спотыкается?

Кто был на докладе, поделитесь, пожалуйста, впечатлением в комментах 👇