TGViewer
Channel Public Channel
IT.Factory in Rus

IT.Factory in Rus

@saasoftru

as is про мир бизнеса айти компании в нашей Раше😉

Навигация по ###
- #ооо - все что касается юрлиц и ведения бюрократии
- #product - новости разработки наших продуктов
- #it_news - новости айти, которые не оставят равнодушных

для связи info@saasoft.ru
Subscribers
2.05K
Photos
103
Videos
13
Links
67

Showing posts older than #78 · Back to latest

Older Posts 17 shown
Post #77 340
📊 Бизнес, который держится на формуле =SUM()

К нам регулярно приходят заказчики, у которых все процессы компании сведены в один файл Google Sheets: материалы, наценка, клиенты, заказы… За годы работы таблица разрастается до сотен формул и десятков листов.

⚠️В какой-то момент вместо управления бизнесом начинается квест: найти ошибку где-нибудь в ячейке QZ401 на листе 14.

А еще:
❗️Любая правка таблицы может сломать расчёты.
❗️Данные разбросаны по листам таблиц, общую картину собрать сложно.
❗️Непонятно, кто и что поменял. Кто изменил цену? Когда исправили заказ?
❗️В таких таблицах лежат имена, телефоны клиентов. Хранение персональных данных на серверах Google — решение, которое работает… до первой проверки.

🛠 Мы решаем такие задачи, разрабатывая для бизнеса CRM и перенося данные из таблиц в полноценную систему.

CRM проектируется так, чтобы работа с данными была простой, понятной и безопасной:

✔️человеческий фактор исключён — нельзя случайным редактированием ячейки сломать расчёты или формулы;
✔️разграничены доступы — можно выдать учетные записи сотрудникам с ограниченным набором данных, и снять с себя рутину;
✔️вся история фиксируется — видно, кто и когда что изменил;
✔️данные и доступы защищены — база клиентов и финансы не лежат в открытой таблице.

↗️ Вместо таблицы бизнес получает панель управления.
Расчёты не сломать из-за случайности, сотрудники видят только свою часть работы, данные защищены, а владелец с телефона смотрит отчеты через удобный интерфейс.
Именно за этот порядок, прозрачность и управляемость компании внедряют CRM.

#ооо #excel #google #crm

Читайте нас везде:
👾 Ведем блог на нашем сайте

📱 SaaSoft: IT.Factory in Russia
📱 SaaSoft в VK
⭕️ SaaSoft в dzen
  • 🔥 23
  • 👍 13
  • ❤ 2
  • 👏 1
  • 👌 1
Post #76 406
✉️ Рубрика: «Нам пишут»

Недавно нам пришло письмо от представителя доменного регистратора из Шанхая, который начал драматично торопить:
"Please kindly send this email to your CEO because this is urgent."


В чем суть «срочного» предложения: якобы какая-то компания хочет зарегистрировать домены с нашим брендом:
• saasoft.cn
• saasoft.com.cn
И «заботливо» уточняют — вдруг это наши партнёры в Китае 🇨🇳
Через некоторое время на почту пишет тот самый «заинтересованный клиент», которому срочно нужен такой домен, а менеджер предлагает выкупить его в приоритетном порядке 💰

Если «китайский регистратор» вдруг переживает за ваш бренд, скорее всего он переживает за ваш кошелёк 😄
Такие письма лучше сразу отправлять в спам.

#ооо #mail

Читайте нас везде:
👾 Ведем блог на нашем сайте

📱 SaaSoft: IT.Factory in Russia
📱 SaaSoft в VK
⭕️ SaaSoft в dzen
  • 😁 22
  • 👀 15
  • 🤔 7
  • ⚡ 2
  • 🤮 1
Post #75 547
🔓 Когда данные «зашифрованы», а бизнесу нужна аналитика

К нам пришла с запросом компания по оценке имущества 🏢. Им нужны были данные о кадастровой стоимости и сделках с сайта Росреестр.
Формально всё открыто, на практике на сайте выложены гигабайты файлов CSV и XML, в Excel они не открываются, выборку по датам не сделать, структура запутанная.

⚙️Здесь начинается парсинг — это когда мы автоматически скачиваем файлы, разбираем их структуру, связываем файлы между собой и приводим всё к единому, понятному формату.

🛠 Проще говоря, превращаем сырой текстовый массив в рабочий инструмент.
В итоге клиент получил готовую базу: регион 📍, тип объекта 🏠, дата 🗓, кадастровая стоимость 💰 — с фильтрацией, аналитикой и выгрузкой в Excel.

А еще можно не переживать о том, что чиновники добавили новые документы — обновления подтягиваются автоматически 🚀

И это лишь один пример.
Парсить можно не только гигабайтные файлы, но и обычные сайты 🌐:
📞 автоматически собирать контакты для тёплых продаж,
📊 собирать ассортимент и цены конкурентов,
⭐️ анализировать отзывы и находить точки роста для улучшения товара.

Если данные опубликованы в интернете — их всегда можно структурировать и превратить в рабочий инструмент для бизнеса.

#ooo #парсинг #услуги

Читайте нас везде:
👾 Ведем блог на нашем сайте

📱 SaaSoft: IT.Factory in Russia
📱 SaaSoft в VK
⭕️ SaaSoft в dzen
  • 👍 43
  • 🔥 18
  • ⚡ 6
  • 🤝 1
Post #74 569
🔗 Бизнесу пора переезжать из Telegram?

Заявки от клиентов только через Telegram — это кринж или база? 😅 Мы и сами не святые: заявки с наших сайтов тоже падают в чат. Проверьте сами: закажите у нас сайт или запишитесь на курс по тестированию! Нам сразу прилетит уведомление, а с клиентом можно тут же связаться и что-то уточнить.

Но есть нюанс. Тучи над «телегой» сгущаются ⛅️, а бизнес при этом завязан на один канал — и это уже риск. Буквально на днях Максут Шадаев заявил, что Telegram проигнорировал около 150 000 запросов на удаление запрещённого контента, эти заявления — не к добру.

⚙️ Бизнесу в любом случае придётся адаптироваться к изменениям среды. Мы в этом помогаем — перестраиваем архитектуру так, чтобы процессы не зависели от одного сервиса.

Интеграцию с Max мы сделали заранее — сейчас переносим туда процессы клиентов шаг за шагом:
📤 переносим сценарии из Telegram в Max
🖥 выносим ключевую логику в личные кабинеты
🔗интегрируем с CRM и внутренними системами
🛡 снимаем зависимость от одного канала

Автоматизация должна ускорять и стабилизировать работу компании, а не ставить её в зависимость от внешних сбоев.
Нужно переехать на Max — сделаем. Нужна своя CRM вместо логики в чате — разработаем. 🚀

#ooo #max #telegram #crm

Читайте нас везде:
👾 Ведем блог на нашем сайте

📱 SaaSoft: IT.Factory in Russia
📱 SaaSoft в VK
⭕️ SaaSoft в dzen
  • 👍 44
  • 🔥 21
  • ❤ 9
  • 👎 3
  • 🤨 3
Post #73 660
🔥 Рынок труда в IT: февраль 2026

Мы выложили вакансию middle frontend и за ночь получили:
— 1 249 просмотров
— 511 откликов
— десятки тестовых

В первый же день собрали "бинго":
🤡 «А будет ли тестовая зарплата за тестовое задание?» — done ✅
🤖 Тестовые задания, сделанные за час с помощью ИИ — done ✅
🌐 Вишенка на торте — «Здравствуйте, мне кажется, вы ещё не проверили моё тестовое задание» от человека, который прислал… путь к папке на своём компьютере — done ✅

По frontend рынок сейчас перегрет: сотни откликов на одну вакансию, высокая конкуренция, долгий поиск работы.

По QA — другая ситуация, спрос кратно выше: 2 589 открытых вакансий на hh против 316 по frontend. Компании реально ищут тестировщиков — и не могут закрыть позиции месяцами.
Именно поэтому мы запускаем курс по тестированию сейчас.
Первый поток уже набираем 👉 Записаться на курс QA

#ooo #hh #qa #frontend

Читайте нас везде:
👾 Ведем блог на нашем сайте

📱 SaaSoft: IT.Factory in Russia
📱 SaaSoft в VK
⭕️ SaaSoft в dzen
  • 👍 72
  • 😁 18
  • 👀 7
  • 😐 5
  • 🎉 3
Post #72 539

Forwarded from Кузбасский технопарк

Рады представить нашим резидентам и стартапам партнёра, сервисную компанию — SaaSoft! Это IT-компания полного цикла, чья главная цель — снять с вашей команды технологические риски, чтобы вы могли сосредоточиться на продукте, рынке и росте.

Чем SaaSoft может быть полезна именно вам?
⏺Быстрый запуск: от идеи до работающего MVP, прототипа или пилотной версии продукта.
⏺ «Реанимация» и стабилизация существующих решений, даже если проект создавался без документации.
⏺Технологический аудит: экспертиза архитектуры, кода и процессов, чтобы найти слабые места и точки роста.
⏺Усиление команды: предоставят разработчиков, QA-специалистов, DevOps и аналитиков без долгого найма.
⏺Подготовка к масштабу: помогут сделать продукт готовым к инвестициям и работе с крупными заказчиками.

Почему с ними удобно работать?
✔️ Говорят на языке бизнеса, а не только на языке кода, помогая принимать взвешенные продуктовые решения.
✔️ Могут начинать работу без детального ТЗ и помогают сформировать его в процессе.
✔️ Работают как заинтересованные партнёры, а не просто подрядчики, стремясь к результату в кратчайшие сроки.
✔️ Имеют серьёзный опыт — от стартапов до сложных корпоративных систем.

💟 Желаем SaaSoft продуктивного сотрудничества с инновационными проектами Кузбасса!
  • 🔥 39
  • 👍 20
  • ❤ 7
  • 🤝 4
  • 🎉 1
Post #71 482
💬Мы теперь в MAX
Но это не то, о чём вы подумали 🙂

На лендингах и корпоративных сайтах мы ставим виджет с интеграцией в Telegram — заявки сразу приходят в мессенджер.
Теперь добавляем и MAX: его аудитория растёт, а бизнес должен быть там, где его клиенты.

Нам понадобилась интеграция с MAX, но удобного клиента под .NET — фреймворк, на котором мы работаем — просто не было.
Поэтому мы сделали его для себя, оформили в библиотеку и выложили в открытый доступ.

Библиотека позволяет:
✉️ отправлять сообщения пользователю или в чат;
📥 получать сообщения и историю переписки;
🤖 получать информацию о боте;
💬 получать список чатов;
👥 получать список участников чата;
➕ добавлять участников;
🔤 удалять участников (с возможностью блокировки);
🔄 получать обновления;
⚡ в реальном времени отслеживать новые сообщения и реагировать на них.

Где посмотреть:
Код открыт, ссылки кликабельные — можно зайти и посмотреть, что внутри 🙂
🔗 GitHub: https://github.com/SaaSoft/max-bot-api-client-dotnet
🔗 NuGet: https://www.nuget.org/packages/SaaSoft.MAX.Bot

#ooo #max #github #nuget

Читайте нас везде:
👾 Ведем блог на нашем сайте

📱 SaaSoft: IT.Factory in Russia
📱 SaaSoft в VK
⭕️ SaaSoft в dzen
  • 👍 29
  • 🔥 15
  • 🎉 5
  • 👏 3
Post #70 855
🎓 Почему мы стартуем QA-курсы?

😤 Мы устали видеть на собеседованиях выпускников курсов от компаний, которые занимаются только курсами. Это похоже на курсы бизнес-тренеров без бизнеса: теорию знают, правильные слова говорят, но как применять это в реальной работе — не понимают.

🚀 Поэтому мы запускаем SaaSchool: начинаем с QA и делаем обучение, построенное так, как устроена реальная работа в коммерческих проектах.

Что мы дадим студентам:
✔️ обучение от лектора, который работал на федеральных проектах
✔️ очные лекции и живое общение с преподавателем
✔️небольшие группы до 10 человек и постоянная обратная связь
✔️ понимание QA-процессов, а не набор терминов
✔️ много практики: работу с API, логами, данными, Git и CI/CD
✔️разбор того, что действительно спрашивают и что важно на собеседованиях
✔️ не просто сертификат, а готовность к реальной работе QA

⚠️ Мы не обещаем лёгкий путь.
Это 3-месячный интенсив с большим количеством новых и поначалу непонятных терминов — каждый из них лектор объясняет простым языком и сразу показывает на практике. Обучение выстроено так, чтобы сложилось целостное понимание рабочих процессов.

Готовы учиться по-настоящему и разбираться в профессии? Ждём вас на первом потоке.

#ооо #saaschool #qa
  • 🔥 61
  • 👍 31
  • ❤ 6
  • 🎉 6
  • 👏 5
Post #69 833
👨‍💻WhoIsActive: релиз близко, а вот что за ним стоит

Когда вы открываете сервис, вы видите интерфейс, кнопки и уведомления.
Мы хотим показать то, что почти всегда остаётся «под капотом».

👩‍💻 WhoIsActive — это единый инструмент вместо десятков разрозненных сервисов, который предоставляет:
✔️мониторинг доступности ваших сайтов и сервисов;
✔️контроль доменов и SSL-сертификатов с уведомлениями;
✔️управление инцидентами и история действий;
✔️аналитика, KPI и SLA в одном месте;
✔️гибкие уведомления по разным каналам.

Немного фактов и цифр за время разработки:
🥇693 коммита
🥈257 закрытых задач
🥉развернутая инфраструктура с полноценными test / prod окружениями

👩‍💻 Отдельно — про качество.
Перед релизом продукт полностью протестирован. Регресс состоит из 60 тест-кейсов, которые мы прогоняем перед тем, как релизить новый функционал. Они покрывают ключевые пользовательские сценарии: регистрацию и авторизацию, профиль и настройки, команду, мониторинг и инциденты. Это воспроизводимые сценарии, которые дают уверенность в стабильной работе сервиса.

🖥 Теперь для нас важно получить обратную связь от реальных пользователей. Продукт готов, и дальше он должен развиваться не в вакууме, а вместе с теми, кто будет пользоваться им каждый день.

Дальше будут рост, новые задачи и новые версии. Но фундамент у WhoIsActive уже есть. Совсем скоро нажмём на кнопку «Релиз» 🚀

#ооо #product

Читайте нас везде:
👾 Ведем блог на нашем сайте

📱 SaaSoft: IT.Factory in Russia
📱 SaaSoft в VK
⭕️ SaaSoft в dzen
  • 👍 49
  • 🔥 36
  • 👏 12
  • 🕊 6
  • ❤ 5
Post #68 949
💬В комментариях просили рассказать про цели на 2026 год. Готовы поделиться!

🚀В новом году мы последовательно систематизируем все наработанные бизнес-процессы в компании и откроем несколько новых направлений.

1️⃣ «Сапожник с сапогами».
Мы запускаем сразу веер лендингов по разным направлениям: разработка, тестирование, аутстафф, отдельные экспертизы. Это не руитинное «обновление сайта», а системная работа с лидогенерацией. Строим собственную воронку, управляем потоком заказов и регулируем его.

2️⃣ Продуктовая история.
Мы релизим сервис WhoIsActive и начинаем его продвижение на рынке. Для нас это важный шаг: SaaSoft перестаёт быть компанией, которая только делает софт на заказ. Мы берём на себя продуктовую ответственность — пользователи, метрики, развитие, поддержка, ошибки и рост.

3️⃣ Масштабирование.
Отвечаем вызовам рынка асимметрично, по принципу «что нас не убивает — делает сильнее». Расширяем отделы разработки и тестирования, усиливаем экспертизу и увеличиваем присутствие на рынке аутстаффинга.

4️⃣ Обучение и курсы.
В 2026 году запускаем образовательное направление. Начинаем с QA, дальше — другие специальности. Экспертизы внутри компании накоплено много, и мы хотим ей делиться. При этом цель максимально конкретная: готовить людей под реальные требования рынка, в том числе и под наши проекты, а не «учить в вакууме».

2026 год — про фундамент: маркетинг, люди, продукт и масштабирование.
А вы уже построили для себя планы? Делитесь в комментариях!

#ооо #happynewyear
  • ❤ 110
  • 👍 63
  • 🎄 22
  • ✍ 11
  • 🔥 6
Post #67 762
❄️❄️❄️ Итоги года, о которых обычно молчат

Все сейчас подводят итоги года: обороты, рост, новые клиенты, красивые цифры в презентациях.

Мы же часто показываем бизнес таким, какой он есть. Без глянца.
Поэтому вот честная цифра: налоги за год — 💰4 494 295 ₽.
Сюда входят:
1️⃣ налог на прибыль;
2️⃣ страховые взносы в СФР за сотрудников;
3️⃣НДФЛ, удержанный и перечисленный с заработных плат.

Теперь представим 2026 год:
1️⃣нас догоняет НДС 5% — с каждого рубля выручки;
2️⃣взносы в СФР +7,5% — автоматически растёт стоимость каждого сотрудника;
3️⃣налог на прибыль по области становится уже не 1%, а 3%.

По отдельности цифры вроде бы небольшие, но вместе — это системное удорожание бизнеса.

Почему мы об этом пишем? За словами «IT — это выгодно» всегда стоит реальная математика. Устойчивость компании — это не только рост, но и умение жить в меняющихся правилах. И честный бизнес-диалог начинается именно с таких цифр, а не с лозунгов.

А 2026 год потребует еще более аккуратного финансового планирования: запас на ошибки будет меньше, а требования к точности выше.

#ооо #налоги

Читайте нас везде:
👾 Ведем блог на нашем сайте

📱 SaaSoft: IT.Factory in Russia
📱 SaaSoft в VK
⭕️ SaaSoft в dzen
  • 👍 96
  • ❤ 29
  • 🎄 23
  • 😱 9
  • 👀 4
Post #66 666
⛔️ Новый уровень жести с ИИ: ваши приватные диалоги превращаются в товар

VPN давно стали символом приватности. Поставил — и выдохнул: никто не подсматривает. Но что, если именно это расширение и является тем, кто читает и сливает вашу переписку?

Исследователи по безопасности выяснили: популярное расширение Urban VPN Proxy перехватывает переписку пользователей с ИИ-чатами — ChatGPT, Claude, Gemini и другими — и передает её третьим лицам.
⛔️Не метаданные и не обезличенную аналитику, а прямо промпты и ответы целиком.

Все сделано в «лучших» традициях:
❗️сбор включён по умолчанию;
❗️отключить сбор нельзя — только удалить расширение;
❗️всё это появилось тихим автообновлением летом 2025 года;

У расширения более 6 млн пользователей, хорошие оценки и значок «Рекомендовано» от Google.

Особый цинизм в том, что в описании есть пункт «AI-protection». То есть предупреждение, что вы можете случайно слить личные данные ИИ… в этот же момент сами отправляют всю переписку на свои сервера.

⚠️Простая реальность цифрового мира: за удобство и «приватность» вы расплачиваетесь не обязательно 💰 Деньгами. Чаще — своими 📊 Данными.

#security #ai

Читайте нас везде:
👾 Ведем блог на нашем сайте

📱 SaaSoft: IT.Factory in Russia
📱 SaaSoft в VK
⭕️ SaaSoft в dzen
  • 👍 67
  • 🔥 33
  • 🤯 23
Post #62 1.02K
👾 SaaSoft на «Альфа-Конфе» в Кемерово: мощный нетворкинг и новые точки роста 🔥

🅰️ 27 ноября у нас в Кемерово прошла «Альфа-Конфа» для предпринимателей — и это оказался именно тот формат, который даёт живую энергию бизнес-сообществу. Мы пришли посмотреть, кто чем живёт и какие задачи есть у локального рынка, а в итоге погрузились в плотный поток общения, идей и новых знакомств.

📇 За несколько часов успели поговорить с компаниями совершенно разных направлений. Экологи с перспективным проектом, который может реально повлиять на регион. Локальные производители мерча, у которых сильный продукт и интерес к развитию онлайн-витрин. Стартап, планирующий запустить свое производство 3D-решений. И это только малая часть тех, с кем удалось познакомиться.

🤝Нетворкинг — не просто обмен визитками, это коллаборации, которые могут вырасти в серьёзные проекты. Мы увидели сами: предприятия хотят внедрять технологии, улучшать процессы, пробовать новое. Для нас такие встречи — это всегда повод лучше понимать локальный рынок, его боли и запросы.

🎤Альфа провела камерное и атмосферное, но очень полезное мероприятие: живые спикеры, практичные темы, быстрые обсуждения, никаких лишних формальностей. Формат, в котором предприниматели действительно слышат друг друга.

🤟 Мы никуда не уезжаем — это наш дом, наш регион, наша среда. Такие события лишь подтверждают: в Кемерово много точек роста. Будем развивать новые контакты и смотреть, какие интересные проекты родятся после этой встречи. 🚀

#ooo

Читайте нас везде:
👾 Ведем блог на нашем сайте

📱 SaaSoft: IT.Factory in Russia
📱 SaaSoft в VK
⭕️ SaaSoft в dzen
  • 👍 116
  • 🔥 76
  • ❤‍🔥 29
  • ❤ 17
  • 👏 8
Post #61 804
📇 ЭДО — не игрушка: как можно «попасть» на 150 000 ₽

Мы в SaaSoft всегда за оптимизацию процессов: используем ЭДО (электронный документооборот) со всеми контрагентами, а сотрудники подписывают кадровые документы электронной подписью. Это удобно, быстро и безопасно — когда работает как положено.
Но даже в отлаженной системе иногда прилетают сюрпризы.
Недавно в ЭДО пришло письмо с заголовком: «АКЦЕПТ-ПОДТВЕРЖДЕНИЕ к Лицензионному договору-оферте № STYLE-2025».
Выглядит официально: реквизиты нашей компании, подпись, ссылки на закон «Об электронной подписи».
А по сути — чистой воды скам.

⚠️ Что на самом деле произошло
В документе говорится, что ООО «СС» якобы приняло оферту и теперь обязано оплатить «лицензию на использование художественного стиля» стоимостью 150 000 рублей.
Всё выглядело так, будто сделка реально заключена — с подписями, таймштампами и формулировками из ГК РФ.
Если бы кто-то в компании по привычке нажал «Подписать» — юридически мы взяли бы на себя обязательство заплатить за воздух.
Мошенники пользуются доверием к ЭДО:
• копируют шаблоны документов;
• вставляют реквизиты существующих юрлиц;
• ссылаются на «публичную оферту», чтобы всё выглядело законно.

ЭДО — мощный инструмент, но одна поспешная подпись — и вы уже «купили лицензию», «приняли услугу» или «заключили договор» с компанией-мошенником.

🛡 Как не попасть в ловушку
1️⃣ Никогда не подписывайте документы, не поняв, что вы подписываете.
2️⃣ Проверьте отправителя. ИНН должно совпадать с вашим действующим контрагентом.
3️⃣ Разделите права доступа. Подписывать документы в ЭДО должны только ответственные лица.
4️⃣ Обучите бухгалтерию и менеджеров — «акцепт» в названии документа не значит «уведомление», это может быть договор.
5️⃣ Сомневаетесь — не подписывайте. Позвоните контрагенту и уточните.

Технологии должны экономить вам время, а не воровать деньги.

#ooo #documents
  • 👍 86
  • 🔥 40
  • ⚡ 14
  • ❤ 8
  • 🤓 5
Post #60 783
🏛 Лувр забыл о безопасности — не повторяйте эту ошибку

В Лувре небезопасной оказалась не только ювелирная комната. Доступ к серверам музея защищался паролями «Louvre» и «Thales», а серверы работают на Windows Server 2003, которую Microsoft перестала поддерживать более 10 лет назад.

🔓 Самый знаменитый музей мира собрал самые популярные ошибки в безопасности:
❌Один и тот же пароль на все сервисы.
❌Общие учётки без логирования действий.
❌Старое ПО без обновлений безопасности.
❌Отсутствие контроля после ухода сотрудников.

🛡 Как компании наступают на те же грабли
Мы в SaaSoft видели такое не раз. К нам обращался заказчик с запросом на аудит безопасности мобильного приложения-чата, сайта и инфраструктуры. Команда клиента столкнулась с проблемой: все торопились сделать релиз, и никто не заботился о безопасности.

После IT- аудита всей системы — от исходного кода до сетевой инфраструктуры — мы нашли критические уязвимости:
⚠️некорректное хранение токенов в мобильном приложении;
⚠️ошибки в конфигурации серверов;
⚠️устаревшие компоненты с известными CVE-уязвимостями;
⚠️уязвимость к XSS и CSRF-атакам на веб-уровне.
После исправлений система стала надёжной, и данные пользователей теперь под полной защитой.

🛡Не ждите, пока уязвимости найдут за вас хакеры: храните пароли в специальных менеджерах, используйте 2FA и вовремя обновляйте ПО. А лучше - обращайтесь к профессионалам. Команда SaaSoft проведёт аудит безопасности сайта, приложения и инфраструктуры, чтобы ваши данные оставались под надёжной защитой.

#ooo #security
  • 👍 96
  • 🔥 36
  • 🤝 17
  • ❤ 13
  • 👏 2
Post #59 751
«Нам нужно только коробочное решение с лицензией ФСТЭК — это же безопасно!»
Недавно к нам пришёл муниципальный заказчик: всё устраивает — и цена, и сроки, но только при одном условии: решение должно быть коробочным и сертифицировано Федеральной службой по техническому и экспортному контролю. Ведь если есть бумага — значит всё защищено.

Но лицензия ФСТЭК ≠ безопасность.

Примеры свежих «дыр» в сертифицированных ФСТЭК коробках (всё за последний год):

💥 1С:Предприятие 8 — BDU:2025-07182
Ошибка в механизме авторизации, можно было войти в систему под любым пользователем — без пароля.

🔥 1C-Bitrix — BDU:2025-00765
Удалённое выполнение кода через загрузку файлов или специально сформированные запросы. Злоумышленник может заставить ваш сервер выполнить свой скрипт.

🤯 UMI.CMS — BDU:2025-08683
Можно захватить сессию администратора, поменять контент или внедрить вредоносный код прямо на сайт.

Все эти продукты прошли формальные процедуры, лицензированы ФСТЭК и активно используются в муниципальных ИТ-инфраструктурах. Ирония в том, что в той же базе ФСТЭК регулярно публикуются уязвимости в коробках, которые эти лицензии имеют.

Официальная бумага даёт допуск для закупок в тендерах, но не спасёт от реальной атаки.
Если хотите действительно минимизировать риски — выбирайте кастомную разработку. В отличие от «коробок», где безопасность — в формальном сертификате, кастом даёт полный контроль: код прозрачен, вы знаете, какие библиотеки и модули внутри, и команда разработки будет оперативно реагировать, если в них появляется уязвимость.

#ооо #product
  • 👍 80
  • 🔥 37
  • 👏 17
Post #58 711
👥 Как мы встречаем новых сотрудников в SaaSoft: рассказываем на примере QA

👾 SaaSoft растёт — появляются новые проекты, а вместе с ними и новые люди. Сейчас мы открыли позицию QA-инженера 🔍

QA-инженеры следят, чтобы софт работал как задумано: без сбоев, зависаний и багов. Когда приходит новый сотрудник, важно, чтобы он не терялся в процессе — мы помогаем выстроить комфортный и понятный старт. 💪

Каждому новичку назначается ментор — руководитель отдела тестирования. Он помогает разобраться с процессами, наметить план развития и подобрать материалы для прокачки.
📊 Нужно подтянуть SQL? Подкинем полезные курсы.
📱 Хочется развиваться в мобильном тестировании? Подскажем, где потренироваться.
👨‍💻 Хочется освоить автоматизацию? Поможем начать с простых скриптов на C# или Python и Selenium.
Мы отслеживаем прогресс по небольшим регулярным чекпоинтам — чтобы новичок видел, как растёт, а ментор мог вовремя подсказать, куда двигаться дальше.

Всем коллегам мы выдаём страницу с документацией в Confluence с описанием рабочих процессов, инструкциями и полезными материалами. К ней можно вернуться в любой момент, если что-то забыл или нужно уточнить детали.

Первые задачи новый QA проходит на нашем продукте WhoIsActive — идеальная площадка, чтобы познакомиться с отлаженными процессами и отточить навыки. Мы смотрим, как человек пишет баг-репорты, расставляет приоритеты и взаимодействует с командой. Короткие дейлики помогают оставаться в контексте и чувствовать, что ты двигаешься вместе с остальными.

Главное для нас — чтобы новый сотрудник не просто привык к процессам, а почувствовал, что его развитие — часть роста компании.

А как проходил онбординг у вас в компании? Делитесь опытом 👇

#ooo #onboarding
  • 👍 67
  • ❤ 21
  • 🔥 21
  • 👏 7
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →