ITCAT

Добірка популярних YouTube-каналів для вивчення програмування

Канали, які допоможуть вам розвивати навички в різних мовах програмування, фреймворках та технологіях:

🔖 CS50
🔖 Fireship
🔖 Academind
🔖 Derek Banas
🔖 The Net Ninja
🔖 Tech With Tim
🔖 Traversy Media
🔖 freeCodeCamp
🔖 CodeWithHarry
🔖 Web Dev Simplified
🔖 Programming with Mosh

Вибирайте той, який вам подобається, і починайте навчання.
#поради_itcat

7 кращих ШІ-інструменти для розробника: поради айтівців

Від автоматичного завершення коду до створення документації:

➊ Розробники використовують GitHub Copilot, щоб швидше кодити, зосереджуватися на бізнес-логіці, а не на шаблоні, і робити найважливіше — створювати програмне забезпечення.

➋ Ще один з ШІ-інструментів, які можуть допомогти з автоматичним завершенням коду. Tabnine передбачає і пропонує наступний рядок коду на основі контексту та синтаксису.

➌ SonarQube — це інструмент підвищення якості коду, який виконує поглиблений аналіз коду та створює на основі нього звіт для забезпечення його надійності. Також він визначає та виправляє дублікати коду й потенційні помилки.

➍ Плагін CodeGPT допомагає оптимізувати код, а також дозволяє звертатися до GPT прямо з IDE.

➎ Без документації, особливо на великих проєктах, працювати майже неможливо. Але у розробників не завжди є час це робити, а у компаній не завжди є ресурс наймати для цього окрему людину. Рішення — інструмент Mintlify, який працює як застосунок у GitHub.

➏ Grammarly, певно, найпопулярніший інструмент для перевірки правопису. Також дає основні рекомендації щодо написання й визначення тону.

➐ QuillBot стане в пригоді, якщо вам потрібна допомога з формулюваннями. Окрім переформулювання, інструмент також може виправляти помилки та одруки.
#поради_itcat

Які навички IT-професіонала будуть актуальними через 5-10 років?

IT-сфера розвивається шаленими темпами, і те, що сьогодні є трендом, може за кілька років стати стандартом. Однак є навички, які залишаться важливими впродовж часу.

☑️ Штучний інтелект та машинне навчання
Штучний інтелект змінює багато аспектів нашого життя, і ці технології будуть все більше інтегруватися в бізнес-процеси, медицину, виробництво та інші галузі. Навички в AI та машинному навчанні — не просто тренд, а необхідність для фахівців, які хочуть бути на вістрі інновацій.
▪️Machine Learning
▪️AI For Everyone

☑️ Кібербезпека
Зі збільшенням цифрових загроз кібербезпека стане одним з найважливіших аспектів розвитку технологій. Захист даних, моніторинг загроз та управління безпекою залишатимуться критичними напрямками для IT-експертів.
▪️The Complete Cyber Security Course
▪️Introduction to Cyber Security

☑️ Обчислювальні хмарні технології
Хмарні обчислення стали стандартом для багатьох компаній, і це лише початок. Навички в розробці та управлінні хмарними системами, зокрема на платформі AWS, Azure чи Google Cloud, залишатимуться в пошані.
▪️AWS Certified Solutions Architect
▪️Google Cloud Fundamentals

☑️ Блокчейн
Хоча багато хто асоціює блокчейн з криптовалютами, насправді ця технологія має безліч інших застосувань — від управління ланцюгами поставок до цифрових контрактів. Це буде одна з основних технологій майбутнього.
▪️Blockchain
▪️Blockchain Basics

☑️ Міжособистісні та управлінські навички
Технічні знання важливі, але без здатності ефективно комунікувати, працювати в команді та керувати проектами навіть найкращий розробник не досягне великих результатів. Лідерство, емпатія, тайм-менеджмент — важливі складові успішної кар'єри.
▪️Improving Communication Skills Course
▪️Leadership and Management Skills (Udemy)

Отже, готуючись до майбутнього, не забувайте про розвиток як технічних, так і "м'яких" навичок. Вони допоможуть вам адаптуватися до змін і залишатися на крок попереду.
#курс #поради_itcat

Де практикувати навики тестування?

Якщо потрібно попрактикуватися в тестуванні, отримати комерційний досвід для резюме або банально заробити, вам знадобиться добірка майданчиків для фрілансу.

💼 Upwork — на біржі розміщують замовлення для фахівців будь-якого рівня та ніші.

💼 Freelancehunt — одна з найстаріших і найвідоміших українських фрилансових бірж (зареєстрована 2006 року).

💼 UTest — крауд-тестингова платформа, створена для виконання завдань IT-компаній фрілансерами QA.

#qa #поради_itcat
Відео: https://www.youtube.com/watch?v=bwdD0cs0cQI

💻 Маркетолог

📎 30 000 - 60 000 грн
📎 Київ, віддалено (гібридний формат)

NATUREAL — виробник доглядової косметики.

Від нас:
✔️Конкурентна зп з бонусною системою;
✔️Можливість професійного розвитку та навчання;
✔️Підтримку та роботу з командою професіоналів.

Ключові компетенції:
▫️Підтверджений досвід успішного впровадження маркетингових стратегій у сферах косметики, одягу, їжі чи інших суміжних ніш з реальними кейсами;
▫️Знаннями та практичний досвід — від створення концепції до оцінки результатів;
▫️Кейси співпраці з інфлюенсерами;
▫️Уміння працювати з даними.

Обов'язки:
- Створення та реалізація маркетингової стратегії з акцентом на доглядову косметику;
- Впровадження маркетингових воронок продажів/лідогенерації;
- Управління маркетинговою командою та аналіз ефективності;
- Взаємодія з інфлюенсерами для підвищення впізнаваності бренду;
- Використання додатків: Figma, Excel, AI, Asana.

Резюме та портфоліо надсилайте @katerjinakit 📨
#вакансія_itcat #вакансії

Корисні ресурси для дебагінгу

Дебагінг — невіддільна частина розробки, яка часто перевіряє терпіння айтівців на міцність. Невеликі, на перший погляд, проблеми можуть займати години, а іноді й дні на пошук і виправлення. Ми розглянемо перевірені ресурси, які допоможуть швидше знаходити помилки та ефективніше вирішувати баги.

✖️Airbrake — хмарне рішення для моніторингу, дебагінгу та заповнення баг-репортів. Це гарний вибір для розробників, які шукають простий інструмент для дебагінгу з можливостями моніторингу для підтримки надійності продукту.
Серед його переваг: проста інтеграція з наявними воркфлоу та застосунками: GitLab, GitHub, Jira, Slack тощо.

✖️Chrome DevTools дає змогу перевіряти й фіксити вебзастосунки напряму в браузері. Chrome DevTools має функцію дебагінгу в режимі реального часу, що містить перевірку та модифікацію об’єктної моделі документа (DOM), моніторинг активності мережі та профілювання продуктивності Java Script.

✖️Visual Studio Code — це IDE, яку обирають для розробки ПЗ, і це один з топових інструментів для дебагінгу. VS Code містить вбудований інструмент Debugger з інтуїтивно зрозумілим дизайном, що допомагає розробникам швидко знаходити й виправляти помилки у коді.

✖️PyCharm Debugger — частина інтегрованого середовища розробки PyCharm, що пропонує зручний інтерфейс для дебагінгу. Він допомагає розробникам Python швидко виявляти й виправляти помилки у коді, а інтерактивна консоль дає змогу проводити швидке тестування та усувати несправності.

✖️Хоч Stack Overflow не можна назвати інструментом для дебагінгу, він став незамінним ресурсом для багатьох айтівців. Має величезну базу, тому користувачі можуть знайти відповіді за ключовими словами. Також можна створити окреме запитання, щоб отримати допомогу від спільноти та обговорити підходи до розв’язання проблеми, що виникла.

Важливо ретельно підійти до вибору інструменту для дебагінгу, адже це напряму впливає на процес розробки і якість програмного забезпечення.
#поради_itcat

Збірка цікавих матеріалів з веброзробки

Переходьте за посиланнями та читайте деталі:

📂 Функції, які з’явилися протягом жовтня
📂 Python став найпопулярнішою мовою програмування на GitHub
📂 ШІ виводить Python у лідери серед мов на тлі зростання кількості світових розробників
📂 Елементи <details> та <summary> отримують оновлення
📂 Кращі практики для tooltips
📂 Створіть сайт на Astro з Deno
📂 Розуміння npm-аудиту та виправлення вразливостей
📂 Найефективніші способи покращити Core Web Vitals
📂 Adobe: Короткий посібник з вебпродуктивності
📂 Інтерактивне 3D з Three.js BatchedMesh та WebGPURenderer
📂 Як створити тонкий шейдерний фоновий ефект за допомогою React Three Fiber

P.S. Статті англомовні, тож 2 в 1 (прокачати англійську та дізнатись щось нове).
#поради_itcat

Віддалені вакансії з різним досвідом

UX/UI Дизайнер
🏢Яка компанія? БФ «Діти Героїв»
📍Віддалено

User Acquisition Manager (Mobile)
🏢Яка компанія? Clario
📍Віддалено

Backend Engineer (Python/C++)
🏢Яка компанія? Qencode
📍Віддалено

Engineering Manager (Java)
🏢Яка компанія? Patrianna Limited
📍Віддалено

Junior QA Engineer
🏢Яка компанія? Precoro
📍Віддалено

Front-end developer
🏢Яка компанія? The First The Last
📍Віддалено

IT Sales Manager
🏢Яка компанія? Utin Computer
📍Віддалено

Junior Manual Tester
🏢Яка компанія? DevsData
📍Віддалено

Junior Marketing Manager
🏢Яка компанія? Datavise
📍Віддалено

Залиште реакції 👍🏻
#вакансії

9 red flags серед IT-курсів та як виявити їх до оплати

На що ж звернути увагу при розгляді навчання за IT-професією та які є стоп-маркери, щоб сказати курсу категоричне "ні" — розповідає Вадим Друмов, СЕО та співзасновник Hillel IT School.

1. $3 тис. зі старту та до Senior рівня за три дні 🚩
Школа заманює швидкими грошима, запевняючи, що все буде простіше простого й не треба докладати значних зусиль? Правда в тому, що за просто так успіх не приходить: ні в IT, ні в інших сферах. Навчання потребує зусиль та часу. Завдяки праці у перспективі та за роки ви зможете вийти на комфортний рівень доходу та просити підвищення. Але вчитися буде потрібно постійно: і на курсах, і під час роботи.

2. Гарантоване працевлаштування 🚩
Курси чи школи не зобов’язані працевлаштовувати студентів. Вони й не можуть дати 100% гарантії для усіх своїх випускників — навіть за наявності партнерства з IT-компаніями, роботу знайде не кожен. Звісно, допомога у пошуку роботи говорить про зацікавленість закладу в успіху випускників, хорошій репутації, позитивних рекомендаціях і лояльності студентів. Якщо ви бачите не просто великі цифри щодо кількості працевлаштованих студентів, а й конкретні приклади, зручні інструменти, які можна протестувати — це однозначно green flag. Школа, яка забезпечує вас не просто "чеклістом порад", а комплексною системою, заслуговує уваги.

3. Забагато тиску у продажах 🚩
Оминайте супервигідні пропозиції з обмеженим терміном дії (особливо, якщо мова про 1–2 доби). Так званий “one time offer” має на меті спонукати клієнтів до швидких імпульсивних рішень. Однак пошуки першої роботи в IT та курсу для опанування потрібними навичками мають бути виважені.

4. Комунікація голубиною поштою 🚩
Часом школа не має освітньої платформи, а використовує месенджери, де й публікує записи занять, домашні завдання й веде комунікацію загалом. Хоч такий варіант може спрацювати, він незручний: ускладнюється навігація матеріалами, погіршується ставлення та серйозність щодо навчання, відсутні гейміфіковані інструменти для підвищення мотивації.

5. Викладачі без практичного досвіду 🚩
Варто ознайомитися, хто викладатиме вам курс. Зазвичай школа перевіряє своїх викладачів не одним колом співбесід та вказує їх досвід і досягнення на сайті. Але, на бажання, ви також можете зробити пару кроків у цьому напрямку самостійно. До прикладу, перегляньте LinkedIn-профіль лектора: місце роботи та загальний стаж, досвід викладання, участь у конференціях і семінарах, історію навчання тощо.

6. Лише повна оплата курсу 🚩
Якщо ж освітня компанія впевнена в якості послуг, то вона може надати можливість сплати щомісячно чи розбити суму на декілька частин.

7. Неможливість повернути кошти 🚩
Якщо школа впевнена в якості свого навчання, то вона дозволить повернути кошти в перші тижні навчання. Буває так, що студенти помиляються у виборі напрямку. Якщо до якості викладання немає претензій, то з великою ймовірністю такий студент повернеться, коли вирішить навчатися інших IT-професій.

8. Персональний підхід для сотень студентів 🚩
У цьому питанні має бути присутнім здоровий глузд. Викладач може приділити увагу кожному студенту, якщо в групі їх 15–20, але не сотні. Що більше студентів, то менш персональний підхід може надаватися на курсі. Рідко платформи можуть забезпечити інше.

9. Зневажливий стиль спілкування 🚩
Варто мати на увазі, що під час навчання вам ще не раз доведеться просити про допомогу чи технічну пораду. Підтримка клієнтів має значний вплив на якість навчання та, як результат, на отримані вами скіли.

Чи обов’язково всі пункти повинні бути відсутні? Ні, адже може так статися, що ви відразу знайдете школу, яка зрезонувала вашим цінностям, та яку порекомендували ваші знайомі. Тож прислухайтеся до себе та, однак, беріть до уваги більше факторів, щоб зробити цей вибір раціональним.
#поради_itcat

Книги про штучний інтелект для ІТ-спеціалістів

Добірка, де є фундаментальні видання про математику й роботу нейромереж, історичні огляди та посібники про те, як використовувати ШІ для програмування й бізнесу.

✔️радить Олексій Молчановський, голова комітету з регулювання ШІ
- Human Compatible: Artificial Intelligence and the Problem of Control by Stuart Russel
- Machines Who Think by Pamela McCorduck
- On Intelligence by Jeff Hawkins

✔️радить Михайло Федоров, міністр цифрової трансформації
- Brave New Words: How AI Will Revolutionize Education (and Why That’s a Good Thing) by Salman Khan

✔️радить Владислава Тищенко, Data Scientist у SoftServe
- The Worlds I See: Curiosity, Exploration, and Discovery at the Dawn of AI by Fei Fei Li
- Build a Large Language Model (From Scratch) by Sebastian Raschka

✔️радить Назарій Попов, керівник делівері EPAM Україна
- Neural Networks and Deep Learning

✔️радить Андрій Бродецький, інвестиційний аналітик Horizon Capital
- Co-Intelligence: Living and Working with AI by Ethan Mollick

✔️радить Максим Шамрай, Research Scientist в MacPaw
- Mathematics for Machine Learning by Marc Peter Deisenroth, A. Aldo Faisal, and Cheng Soon Ong
- Computer Vision: Algorithms and Applications by Richard Szeliski
- Understanding Deep Learning by Simon J.D. Prince

✔️радить Назарій Друщак, Data Scientist у SoftServe
- The Alignment Problem: Machine Learning and Human Values by Brian Christian
- Responsible AI: Best Practices for Creating Trustworthy AI Systems by Qinghua Lu

✔️Андрій Яворський, старший віцепрезидент з технологій у GlobalLogic
- Ніка Бострома «Суперінтелект. Стратегії і небезпеки розвитку розумних машин»
-Томаса Метцингера The Ego Tunnel: The Science of the Mind and the Myth of the Self

Обирайте, що вам до смаку, і пишіть свої рекомендації в коментарях!
#поради_itcat #ai

Топ професій з кар’єрними перспективами

Перспективні напрями в IT, які обіцяють успішне майбутнє та пропонують чудові кар'єрні можливості.

🔝Frontend-розробник
Веб-технології розвиваються дуже швидко, і компанії шукають фахівців, які можуть створити якісний та зручний інтерфейс користувача. З ростом популярності онлайн-сервісів попит на frontend-розробників продовжує зростати, особливо на тих, хто володіє сучасними фреймворками, такими як React або Angular.

🔝UX/UI дизайнер
Сучасні продукти потребують високого рівня зручності та привабливого зовнішнього вигляду. UX/UI дизайнери допомагають компаніям створювати унікальні та привабливі продукти, які виділяються на тлі конкурентів і приваблюють користувачів.

🔝Спеціаліст з цифрового маркетингу
В епоху цифровізації та розвитку онлайн-торгівлі компанії все більше зосереджуються на інтернет-маркетингу. Фахівці з цифрового маркетингу допомагають досягати цільових аудиторій і підтримувати конкурентоспроможність бізнесу в умовах зростаючої конкуренції.

🔝Спеціаліст з тестування ПЗ (QA Specialist)
Якість програмного забезпечення стає пріоритетом для компаній, і QA спеціалісти відіграють ключову роль у забезпеченні його стабільної роботи. З ростом складності продуктів потреба у кваліфікованих тестувальниках тільки зростає.

🔝Data Scientist (спеціаліст із даних)
Компанії все більше покладаються на дані для покращення своїх процесів і ухвалення рішень. Data Scientists затребувані в багатьох галузях, і їхні навички забезпечують широкі кар'єрні можливості.

🔝Розробник штучного інтелекту (AI Developer)
Штучний інтелект стає дедалі важливішою частиною сучасного бізнесу. Фахівці з штучного інтелекту затребувані у різних галузях, від медицини до фінансів, і відкривають нові можливості для інновацій.

🔝Спеціаліст із кібербезпеки (Cybersecurity Specialist)
Зі зростанням кількості кібератак кібербезпека стає пріоритетом для компаній. Спеціалісти із кібербезпеки відіграють важливу роль у захисті бізнесу та забезпеченні його стабільності.

🔝Спеціаліст із хмарних технологій (Cloud Engineer)
Хмарні технології допомагають компаніям знижувати витрати та забезпечувати гнучкість. З переходом компаній у хмару зростає попит на спеціалістів із хмарних технологій, які можуть створити надійну та безпечну інфраструктуру.

🔝Full Stack розробник
Затребувані, оскільки можуть вирішувати комплексні завдання та створювати функціональні додатки. Їхні універсальні навички дозволяють їм працювати як у невеликих стартапах, так і у великих компаніях.

🔝Спеціаліст із великих даних (Big Data Engineer)
Обробка великих даних дозволяє компаніям аналізувати та ухвалювати важливі рішення. Зі зростанням обсягу даних потреба у фахівцях із великих даних продовжує зростати, особливо у фінансовій та виробничій сферах.

Усі ці професії надають чудові можливості для кар'єрного зростання та особистісного розвитку.
#поради_itcat

Підбірка перспективних онлайн-заходів

Залишаємо актуальні посилання нижче:

📌 Серія відкритих дискусій з експертами Google, Bolt, SoftServe, MEGOGO, GlobalLogic (5-8 листопада 19:00)
📌 Вебінар «Хочу в IT. Боюсь в IT» (6 листопада 18:00)
📌 Вебінар «Не біткоїном єдиним: Основні технології Web 3.0» (7 листопада 19:00)
📌 Вебінар «Чому варто йти в DevOps?» (7 листопада 18:30)
📌 Безкоштовна менторська програма з QA для жінок (реєстрація до 10 листопада)
📌 Навчальна програма “Java Development” від EPAM Campus (реєстрація до 8 грудня)
📌 Навчальна програма “Python Laboratory” від EPAM Campus (заявка до 25 листопада)

Не втрачайте можливості провести вільний час з користю.
#навчання #курс

20 базових онлайн-курсів з веб-дизайну

Якщо ви шукали найкращі курси веб-дизайну, щоб почати свою кар’єру, не шукайте далі.

▫️Веб-дизайн для всіх
▫️Ultimate web design course
▫️Professional Certificate in Front-End Web Developer
▫️Frontend Development Nanodegree
▫️Дизайн інтерфейсу користувача для розробника
▫️Основи HTML5 і CSS3
▫️Вступ до веб-розробки
▫️Web design wireframes prototypes
▫️Адаптивний веб-дизайн
▫️HTML, CSS і Javascript для веб-розробників
▫️Веб-дизайн: стратегія та інформаційна архітектура
▫️Введення в HTML5
▫️Web Design for Beginners: Real World Coding in HTML & CSS
▫️Web Accessibility Development
▫️Introduction to Basic Styling in Website Development
▫️CSS Grid & Flexbox

У списку є безплатні та платні курси.

Запитання на співбесіді для Junior маркетолога в ІТ

Фахівців поділилися прикладами запитань, які вони ставлять під час співбесід.

📎 Загальні
1. Розкажіть, як ви готувалися до співбесіди.
2. Що саме вас найбільше приваблює в маркетингу?
3. Що вам необхідно для того, щоб ваша робота була максимально ефективною?
4. У чому ваші сильні та слабкі сторони? Що можете ви, чого не можуть ваші колеги?
5.. Як ви розвиваєтесь у сфері маркетингу? Де черпаєте інформацію та знання?
6. Де ви стежите за новинами та трендами в маркетингу для IT? Яку останню статтю/книгу з маркетингу читали?
7. Які курси або інше додаткове навчання, релевантне позиції, ви проходили?
8. Який у вас рівень англійської мови?
9. Якби ви могли обрати одну суперсилу для себе, що б це було і чому?

📎 Досвід роботи
10. Опишіть ваш стандартний день на роботі.
11. Чи маєте досвід в Email-маркетингу, платній рекламі чи SEO-оптимізації?
12. Чи мали досвід в організації подій? Якщо так, то розкажіть про успішні кейси.
13. Як вирішуєте проблеми або труднощі, які виникають у процесі роботи?
14. Як ви плануєте робочий день і впорядковуєте завдання, щоб усе встигнути?
15. Чи працювали ви раніше з будь-яким таск-менеджером (Trello, Asana, Clickup, Jira або інші)? Чи знайомі з підходом Kanban?
16. Чи працювали ви раніше з будь-якою CRM-системою (Salesforce, Hubspot інші)? В чому полягала ваша робота з CRM?

📎 Робота в команді
17. Опишіть приклад, коли ви успішно працювали в команді над проєктом.
18. Дайте своє визначення: хороші колеги — це...
19. Якою повинна бути взаємодія з маркетинг-лідом/директором?

📎 Основи маркетингу
20. У чому полягає головне завдання маркетингу?
21. Як маркетинг впливає на продажі?
22. У чому різниця між маркетингом, рекламою та брендингом?
23. Як пристосувати базовий маркетинг-мікс (4P) під потреби ІТ-компанії, що розробляє програмне забезпечення?

📎 Реклама та просування
24. Чим таргетована реклама відрізняється від контекстної?
25. Що таке CPC, CPA, CTR і LTV?
26. Що таке A/B-тест?
27. Що таке call to action?
28. Що таке маркетингова воронка?
29. Що таке MQL та SQL? У чому різниця?
30. Що таке перформанс-маркетинг?
31. Які digital-інструменти допомагають у роботі маркетолога?

📎 Аналіз і стратегія
32. Скільки приблизно часу потенційний користувач витрачає на перегляд вашого контенту?
33. За якими критеріями ви б сегментували та аналізували цільову аудиторію?
34. Які канали комунікації вважаєте найбільш ефективними для просування продукту/послуг ІТ-компанії?
35. На що варто звертати увагу під час аналізу конкурентів?
36. Які ключові метрики використовуєте для оцінки успішності маркетингової кампанії?
37. Розкажіть, з якими маркетинговими інструментами працювали.

Контент маркетинг
38. Яке місце посідає контент-стратегія в загальній маркетинг-стратегії?
39. З якими контент-каналами ви працюєте? Які ще канали знаєте?
40. Як ви менеджите контент-календар?
41. Які артефакти контент-маркетингу знаєте та як їх створювати?
42. Як заміряти успіх для артефактів контент-маркетингу?

📎 Email-маркетинг
43. Як працює email-маркетинг? Чому він важливий?
44 .Як готувати контент для email-розсилки?
45. Як ви чистите базу імейлів, за яким принципом, як часто? Які best practices можете навести з досвіду?
46. Як ви аналізуєте регулярні флоу (такі як registration, onboarding)? Як ви їх покращуєте? На що звертаєте увагу? Як часто це робите?
47. Якими платформами для розсилки користувалися? Порівняйте їх.

📎 Специфіка роботи в аутсорсинговій ІТ-компанії
48. Чи чули раніше про моделі B2C і B2B? В чому ї особливість?
49. Які канали комунікації, на вашу думку, можуть бути використані для B2B-моделі бізнесу?

📎 Практичні завдання
50. З чого б ви починали підготовку маркетингового плану для просування нового сервісу або продукту? Що, на вашу думку, є важливим, а що — другорядним у маркетинговому плані?
51. Якщо ви помітили, що трафік на сайт несподівано почав падати, якими будуть ваші дії?
52. Є завдання проаналізувати сайти групи конкурентів. Ви можете використовувати будь-які інструменти. На що б ви звернули увагу в першу чергу?
#поради_itcat #співбесіда

Поширені вразливості у вебзастосунках

5 вразливостей, які найчастіше зустрічаються у вебзастосунках а саме:

🟦XSS (Cross-Site Scripting): дозволяє зловмисникам виконувати зловмисний код у браузері користувача, що може призвести до крадіжки даних або захоплення сесії.

🟦SQL Injection: вразливість, яка дозволяє маніпулювати SQL-запитами до бази даних, отримуючи доступ до конфіденційної інформації або змінюючи її.

🟦Clickjacking: атака, при якій користувача обманом змушують натискати на приховані елементи сторінки, виконуючи небажані дії.

🟦Broken Authentication and Session Management: недоліки в системі автентифікації або управління сесіями, які можуть дозволити захоплення облікового запису або сесії.

🟦CSRF (Cross-Site Request Forgery): змушує автентифікованого користувача виконувати небажані дії без його відома, підроблюючи запити до вебзастосунку.

#поради_itcat
Детальніше 👉🏻
https://www.youtube.com/watch?v=bKOVi_WAmSs

Запитання на співбесіді з Junior C# розробником

Експерти з різних компаній поділитися прикладами запитань, які можуть трапитися під час співбесід на позицію C# розробника:

🔹Концепції ООП
1. Які основні принципи ООП? Як вони реалізовані в C#?
2. Які проблеми вирішуються цим підходом? Які недоліки ООП?
3. Поясніть концепцію інкапсуляції в об’єктноорієнтованому програмуванні та як її реалізувати за допомогою C#.
4. Чи можете ви пояснити концепцію успадкування в C# та навести приклад, де вона може бути використана в програмі?
5. Що таке абстрактний клас? І чим відрізняється від звичайного класу?
6. Що таке інтерфейс і які його ключові відмінності від абстрактного класу?
7. Що дає ключове слово «virtual»? Які члени класу можуть бути позначені цим модифікатором?
8. Яка різниця між перевантаженням методу та перевизначенням методу?
9. Що таке upcast і downcast?
10. Що таке події та делегати? Яка основна різниця між ними? Як їх використовувати для реалізації зворотного виклику в C#?

🔹Основні концепції C#
11. У чому різниця між масивом (T [ ]) та списком (List <T>)? Що таке колекції і як їх використовувати?
12. Що таке хеш-таблиця? Що таке хеш-функція? Як обробляються колізії в словниках?
13. Що таке Boxing і Unboxing?
14. Які особливості використання запису (record) і запису-структури (record struct)?
15. Що дає ключове слово «static»? Яка особливість статичних класів?
16. Що дає ключове слово «sealed»?
17. Яка різниця між типами значень і типами посилань? Коли який тип доцільно використовувати? Наведіть приклади неправильного використання типу посилання.
18. Які типи даних доступні в C#? І в чому різниця між ними?
19. У чому різниця між структурами та класами в C#?
20. У чому різниця між стеком і купою (heap)?
21. Що таке приведення типів? Яка різниця між явним і неявним приведенням типів?
22. Як реалізувати патерн Singleton в C# та які його переваги й недоліки?
23. Що таке LINQ-запити?
24. Поясніть різницю між методами LINQ First vs FirstOrDefault vs Single vs SingleOrDefault.

🔹Обробка винятків та управління помилками
25. Що таке винятки (exceptions) і як їх обробляти в C#? Як створити свої винятки (custom exceptions)?
26 .Для чого використовуються try, catch, finally? У яких випадках блок finally може не виконатися? Яка різниця між throw; vs throw ex; vs throw new Exception();, якщо виняток перехоплено у блоку catch?

🔹Структура коду та синтаксис
27. Що таке умовний оператор і як його використовувати?
28. Що таке цикл for і як його використовувати для повторюваних дій?
29. Які є типи доступу (access modifiers) в C# і що вони означають?
30. Що таке перевантаження методів? Що таке необов’язкові параметри у методах і в чому різниця їх використання від перевантаження методів? Чим відрізняється перевизначення методу (method override) від методу new?
31. Що таке простір імен (namespace) і як його використовувати для організації коду в C#?
32. Чим є Common Type System? Що таке анонімні типи, загальні типи (generics), кортежі (tuples)?
33. Що таке розгалуження? Які види розгалужень ви знаєте? Можливо, ви знаєте «найкращі практики» використання розгалужень?

🔹Принципи та шаблони проєктування програмного забезпечення
34. Що таке SOLID? Поясніть кожен з принципів SOLID.
35. Які програмні шаблони ви знаєте?
36. Що таке стиль коду і чому його використовують?
37. Які принципи найменування елементів класу ви знаєте?

🔹Інше
38. Що таке ORM?
39. Принципи протоколу HTTP. Опишіть, як запит йде від браузера до сервера.

🔹Тестування
40. Для чого потрібні unit-тести?
41. Які переваги та недоліки використання unit-тестів?
42. З яких трьох логічних блоків складається unit-тест?
#поради_itcat #співбесіда

9 цікавих розширень Google

Ви будете здивовані, наскільки можна покращити свій досвід пошуку, розробки та перегляду сторінок всього за кілька кліків.

🔓 Wappalyzer
Визначить, які саме технології застосовані на сайті: CMS, мова програмування, JS-фреймворк, вебсервер (версії та ПЗ), інструменти аналітики тощо.

🔓 LiveReload
Під час збору сайту купа часу витрачається на постійне оновлення браузера, щоб перевірити останні зміни. Так-от програма-компілятор LiveReload, автоматично перезавантажить сторінку або стилі в ній після внесених у файли змін й суттєво заощадить ваш час.

🔓 META SEO inspector
Аналізує й показує метадані на сторінці. З цим розширенням можна перевірити мета-теги, canonical, наявність мікроформатів, теги XFN та інші метадані. Здебільшого розширення призначене для веброзробників, яким потрібно перевірити HTML-код свого сайту на відповідність рекомендаціям Google.

🔓 Dark Reader
Ви адепт темної теми? Це розширення зробить для вас темну тему на будь-якому ресурсі, а також дозволить налаштувати під себе яскравість, контрастність, відтінки сірого та інші параметри.

🔓 Ghostery
Хороших блокувальників реклами як цвіту в городі, але Ghostery — ваш плащ-невидимка у вебі. Він блокує рекламу, трекери та інші елементи, що порушують конфіденційність зі сторонніх доменів на сайтах. А ще розширення надає інформацію про трекери, які блокує, щоб ви могли бачити, які саме дані про вас збираються.

🔓 OneTab
Це розширення дозволить звести всі відкриті вкладки в один організований список за 1 клік.

🔓 Save Image as Type
Це розширення дозволяє вибрати, в якому форматі ви хочете завантажити зображення з Інтернету: JPG, PNG або WebP. Save Image as Type заощадить вам час на завантаження картинок, а потім ще й перетворення їх у потрібний формат. Просто клікніть правою кнопкою, щоб відкрилося меню з вибором типів файлів.

🔓 Google Dictionary
Дасть визначення незнайомих слів в Інтернеті. Замість того, щоб шукати переклад чи тлумачення слова на окремій вкладці, просто виділіть слово й натисніть розширення Google Dictionary.

🔓 Otter.ai
Транскрибує аудіо з вбудованим чат-ботом на базі ШІ. Розширення незамінне для ваших мітингів у Zoom або Google Teams. З ним також можна просто записати розмову з клієнтом або командою. А якщо котрийсь з учасників зловив ґаву, чат-бот відповість на всі питання, які звучали під час зустрічі. Розуміє лише англійську включно з більшістю акцентів.
#поради_itcat

Підбірка онлайн-заходів

Залишаємо актуальні посилання нижче:

🟦Онлайн-тренінг «Python: швидкий старт» (6-8 листопада 19:00-21:00)
🟦Лекція «Як підготувати своє перше користувацьке інтерв’ю» (6 листопада 19:30)
🟦Вебінар «Стати C-level» (1 листопада 19:00)
🟦Online meetup «Дата-аналітика для бізнесу» (1 листопада 11:00)
🟦Стажування для Junior Project manager
🟦Philip Morris Business Academy 2024 (дедлайн 1 листопада)
🟦Internship for a Junior full-stack developer
🟦Вебінар «Як змінити професію і перейти в ІТ» (31 жовтня 18:00)
🟦Вебінар «Як маркетологи можуть допомогти власникам бізнесу досягати цілей?» (31 жовтня 18:00)
🟦Практичний семінар зі штучного інтелекту від Google (31 жовтня 16:00)

Не втрачайте можливості провести вільний час з користю.
#навчання #курс

Практики, які допоможуть ефективно використовувати RTK Query

Інтеграція RTK Query у ваш React-проєкт — це як перехід на новий рівень роботи з даними. Якщо раніше ви витрачали багато часу на ручну обробку запитів, кешування, обробку помилок й оновлення стану, то з RTK Query ці задачі стають значно простішими та більш автоматизованими.

Коли справа доходить до використання RTK Query, є кілька моментів, які варто мати на увазі, щоб отримати максимум від цього інструменту.

📌 Правильно налаштовуйте baseQuery:
🪻Використовуйте fetchBaseQuery, щоб швидко й легко налаштувати базові запити. Це значно спростить ваш код і дозволить зосередитися на самих запитах, а не на конфігурації.
🪻Якщо ваш додаток вимагає обробки помилок або повторної авторизації, створіть кастомізований baseQuery з додатковими перевірками, як це було показано в прикладі з baseQueryWithReauth.

📌 Кешуйте дані розумно:
🪻Використовуйте providesTags та invalidatesTags, щоб контролювати, які дані повинні кешуватись і коли вони повинні оновлюватися. Це допоможе уникнути зайвих запитів до сервера і забезпечить актуальність даних.
🪻Визначайте теги для кожного типу даних, щоб мати повний контроль над їхнім оновленням і очищенням кешу.

📌 Оптимізуйте роботу з запитами:
🪻Пам'ятайте, що RTK Query автоматично оптимізує повторні запити до одних і тих самих даних. Використовуйте це, щоб зменшити навантаження на сервер і покращити продуктивність вашого додатка.
🪻Використовуйте функцію refetchOnMountOrArgChange, коли необхідно автоматично оновлювати дані при певних умовах, наприклад, при зміні параметрів або повторному відвідуванні сторінки.

📌 Аналізуйте стан запиту:
🪻Завжди перевіряйте стан вашого запиту (isLoading, isError, isSuccess) перед рендерингом компонента. Це допоможе уникнути некоректного відображення даних і покращить користувацький досвід.
🪻Використовуйте skipToken для умовного пропуску запитів, коли дані поки що не потрібні або їх потрібно завантажити пізніше.

📌 Використовуйте RTK Query DevTools:
🪻Якщо ви працюєте в середовищі розробки, увімкніть DevTools для RTK Query. Це допоможе вам відстежувати всі запити, перевіряти кеш, бачити статуси запитів і значно полегшить налагодження додатка.

📌 Додайте кастомну логіку до middleware:
🪻Якщо у вас є специфічні вимоги до обробки даних, розгляньте можливість додавання кастомного middleware в Redux. Це дозволить вам додатково обробляти дані після того, як RTK Query вже виконало запит.

📌 Документуйте свої API endpoints:
🪻Не забувайте документувати ваші endpoints. Це допоможе вам і вашій команді швидше орієнтуватися в коді, особливо коли проєкт зростає і стає складнішим.

📌 Використовуйте RTK Query для рефакторингу наявного коду:
🪻Якщо у вас вже є код із великою кількістю запитів, розгляньте можливість поступового перенесення цих запитів на RTK Query. Це дозволить вам скористатися всіма перевагами нового інструменту без необхідності переписувати весь проєкт з нуля.

📌 Не забувайте про тестування:
🪻Тестуйте ваші запити та інтеграції з RTK Query. Використовуйте мокові дані та спеціальні бібліотеки для тестування запитів, щоб переконатися, що ваш код працює стабільно в усіх умовах.

📌 Постійно оновлюйтеся:
🪻RTK Query активно розвивається, тож стежте за оновленнями та новими функціями. Це допоможе вам бути в курсі найкращих практик і використовувати всі можливості інструменту на повну.
#поради_itcat #javascript

Етапи розвитку бізнесу та їх вплив на кандидатів

Аналізуючи опис вакансії, звертайте увагу не лише на тип IT-компаній, але й на стадію розвитку. Часто розрізняють три такі ступені:

🖇 Стартапи. Це бізнес на ранній стадії розвитку, який має новаторську ідею та готовий змінювати ринок. На кандидатів тут чекає багато викликів та розширена відповідальність — зокрема у невеличкій команді, де ймовірно потрібно буде світчитися між різними нетиповими завданнями та позиціями. А-от соцпакет таких компанії зазвичай не дуже розширений — команди маленькі, а про екстра плюшки ще зазвичай не задумуються. Ще один мінус — за статистикою, 90% стартапів зазнають невдачі. З іншого боку, єдинороги — ті стартапи, які змогли досягти капіталізації мінімум у $1 млрд — уже готові підвищувати зарплатню та покращувати бенефіти.

🖇 Скейлапи. Так називають компанії, які швидко масштабуються. У скейлапі ви можете стикнутися з проблеми щодо work-life балансу, можливі овертайми. Зате компанія вже може запропонувати більшу стабільність і надійність зі свого боку, можливості для розвитку й нетривіальні завдання.

🖇 Корпорації. Зазвичай таку назву вживають щодо великих глобальних організацій, які є єдиною податковою одиницею та належать акціонерам. Загалом в IT-корпораціях співробітники часто стикаються з вузькою зоною відповідальності, може бути повільне кар’єрне зростання та бюрократія. Але у воєнний час вони можуть запропонувати порівняно хороший соцпакет, відсутність проблем із виплатами зарплатні тощо.

І хоч у кожному типі компанії є свої плюси та мінуси, вибирати лише вам! При пошуку першої роботи не обмежуйте себе щодо розгляду вакансій, а постарайтеся поспілкуватися з різними роботодавцями — так ви дізнаєтеся, що зрезонує саме вашим цінностям та, можливо, деякі з описаних правил не підтвердяться. Успіхів!
#поради_itcat