SourceCraft

✌️ Как подключить анализаторы кода и линтеры в SourceCraft

Как и все, мы любим чистый и понятный код. Поэтому добавили возможность загружать результаты работы анализаторов кода и линтеров на платформу и отображать их в предложениях изменений.

Как использовать механизм?
1️⃣ Включить настройку безопасности в репозитории
2️⃣ Добавить в .sourcecraft/ci.yaml любимый анализатор кода, который генерирует отчёты в формате SARIF, или линтер
3️⃣ Загрузить результаты проверки с помощью нашего опенсорсного кубика Scan Result Uploader
⭐️ Готово! Отчёт отображается прямо в предложении изменений — теперь удобно видеть найденные проблемы

Развёрнутый пример уже ждёт в Examples, а подробное описание можно найти в блоге.

На стенде SourceCraft на HighLoad++ и TeamLead Conf разворачивается настоящее сражение со злым колдуном!

Единственный способ его победить — действовать на платформе: проводить ревью и управлять проектом. Каждое продуктивное действие ослабляет колдуна и помогает нанести ответный удар!

Не волнуйтесь, работать не придётся! Проведём время весело, интересно, и никто не уйдёт без призов! 🎁

✌️ SourceCraft на HighLoad++ и TeamLead Conf (6–7 и 10–11 ноября)

Сегодня стартует HighLoad++ 2025, а следом — TeamLead Conf.

Все четыре дня мы будем на стенде в технопарке «Сколково». Приглашаем участников познакомиться с платформой и командой. На месте соберём телеграм-бота или лендинг, порешаем задачи на алгоритмы и узнаем, как наш ИИ-помощник помогает писать и ревьюить код.

Для любителей хардкора подготовили новое приключение — расскажем о нём отдельно.

Будет общение, код и немного магии! ❤️

#conference

✌️ Подготовка к HighLoad++ и TeamLead Conf идёт полным ходом!

Код написан, решения загружены, дедлайн позади 🎁

Хакатон «Лидеры цифровой трансформации» выходит на финишную прямую — осталось выбрать обладателей спецприза!

SourceCraft и Yandex Cloud разыгрывают грант на Яндекс.Путешествия среди команд хакатона.

В отборе участвуют 72 репозитория — оцениваем качество, объём и оформление.

Пока идут финальные баталии обсуждения — самое время начать знакомить с новыми проектами на платформе.

➡️ Команда ЛИФТ | Рекомендательный сервис для прогнозирования технологических ситуаций

Сервис помогает анализировать тысячи показателей водоснабжения, прогнозирует возможные проблемы и предлагает решения в режиме реального времени.
Смотреть репозиторий

➡️ Команда Wallcreepers | Редактор лидарных карт для автоматического удаления динамических объектов

Система обрабатывает облако точек через нейросетевую модель PointPillars и выявляет динамические объекты — машины, пешеходов, препятствия.
Смотреть репозиторий

➡️ Команда Киме (Kime) | AR-приложение для создания фотографий с персонажами Союзмультфильма в дополненной реальности

Технология дополненной реальности оживляет статуи героев Союзмультфильма у Союзмультпарка на ВДНХ. Достаточно навести камеру, чтобы увидеть любимых героев.
Смотреть репозиторий

#education

Однажды, в тёмную-тёмную ночь во время попытки выкатить срочный hotfix на прод, CI/CD-процессы начали отваливаться, а воркеры и вовсе — пропадать. Сначала один, потом ещё — и тишина.

И вроде на помощь были призваны чудеса CI: настроены лимиты, алерты и даже OOM-киллеры, чтобы отстреливать слишком прожорливые процессы. А воркеры всё равно исчезали.

И вот на пятом часу ночного инцидент-звонка один DevOps решился копнуть глубже. Он спустился в самые тёмные каталоги с логами… И там, в глубине листинга, нашёл его — тест с zip-бомбой, который за секунду раздувал десятки гигабайт на диске.

С рассветом никаких следов от него не осталось, и только #пятничный_деплой хранит эту правдивую историю.

😆 Как быть ИИ-инженером?

Искусственный интеллект в разработке уже не хайп, а реальность. Вайбкодинг, контекст-инжиниринг — что дальше?

На big tech night Сергей Бережной, директор по взаимодействию с разработчиками в Яндексе и команде SourceCraft, провёл дискуссию вместе с экспертами отрасли о практическом использовании современных инструментов.

Что обсуждали:
00:00 — Представление участников
02:47 — Хайп вокруг революции нейросетей ещё существует?
04:40 — Любимые инструменты
13:49 — Задачи, реальные кейсы и выводы о работе с ИИ
29:07 — Как сделать так, чтобы не переделывать за умными технологиями
35:24 — Что ещё плохо работает и как с этим бороться
43:50 — Что изучить инженеру уже сейчас
53:07 — Итоги

Хотя тема не новая, за год использования ИИ в разработке взгляд на неё сильно поменялся.

☕️ Смотрите дискуссию на YouTube.

Yandex Open Source Jam возвращается!

24 ноября состоится уже третий опенсорс-джем в Москве и онлайне.

В этом году мероприятие пройдет при поддержке SourceCraft! Вас ждёт зона для общения и нетворкинга, стенд с новыми заданиями, интересные доклады и приятные призы!

Регистрируйтесь на мероприятие уже сейчас и смотрите, что ещё интересного в программе ❤️

#conference

✳️ Готовимся к Yandex Cup 2025 вместе с SourceCraft!

Yandex Cup — международный чемпионат Яндекса по программированию с крутыми задачами как для взрослых разработчиков, так и для юниоров.

✌️ Хочешь посмотреть, как это было? Мы начали выкладывать разборы прошлых задач в отдельной организации и продолжим пополнять её. Уже доступны фронтенд-задачи, где можно примерить роль главы японского бакуфу, учёного-атомщика и археолога, ведущего раскопки в Таримской впадине.

😀 А если хочется проверить себя — регистрация на Yandex Cup открыта до 29 октября.

#education

Организация → Настройки → Сервисные подключения → Новое подключение → 🕹 Активировать грант

✌️ Получи 6000 ₽
для деплоя своих пет-проектов

SourceCraft полностью интегрируется с облачной платформой Yandex Cloud.

Сервисные подключения позволяют быстро и безопасно настроить развёртывание ваших решений из SourceCraft CI/CD в облако с помощью привычных инструментов, таких как YC CLI, Terraform, Public API, GitHub Actions и готовые «кубики» от SourceCraft.

Попробовать новую функциональность могут все пользователи платформы — для этого дарим грант в размере 6 000 ₽ на сервисы Yandex Cloud. Активировать его можно прямо в интерфейсе SourceCraft при создании сервисного подключения.

Показали, как активировать грант в коротком ролике 🔽

✌️ SourceCraft стал технологическим партнёром XVII Форума программных разработчиков Ростова-на-Дону — «Хакатон Осень 2025»

Сегодня в Ростове-на-Дону стартует хакатон, на котором команды будут работать 48 часов над кейсами ведущих российских ИТ-компаний.

Все решения будут разрабатываться на платформе SourceCraft.

Мы приветствуем новых участников и приглашаем присоединиться к нашему комьюнити — здесь можно обсудить работу платформы и обменяться опытом.

Несколько полезных материалов:
〰️ Как работает навигация по коду и нейроревью
〰️ Интеграция проектов SourceCraft с ресурсами Yandex Cloud
〰️ Возможности SourceCraft Code Assistant на практических примерах

#education

✌️ Привет, крафтеры!

Мы видим, как активно вы используете агентский режим — нагрузка за последнее время выросла почти вдвое!

Это крутой показатель, что агентский режим SourceCraft Code Assistant помогает вам решать всё больше задач — от генерации документации до запуска приложений и не только.

Конечно, мы не могли этого не заметить. И до конца года увеличиваем квоту пропорционально:
🔴 до 1000 запросов в неделю в IDE
🔴 до 500 запросов в день в веб-интерфейсе SourceCraft

✌️ Фронтенд, ИИ и безопасность — держим темп выступлений и переезжаем на FrontendConf!

После насыщенного Joker перемещаемся в Москву на FrontendConf 2025 — одну из крупнейших профессиональных конференций фронтенд-разработчиков в России.

Сегодня Денис Макрушин, директор по продуктам безопасной разработки в Яндексе и команде SourceCraft, поделится, как ИИ уже влияет на безопасность и что это значит для разработчиков.

▪️14:30, зал «Молекула». ИИ в безопасной разработке и как он меняет поверхность атаки
ML-модели и агенты открывают нетривиальные векторы проникновения в разработку. В докладе будет разбор реальных кейсов, неочевидные выводы и практические советы, как защитить свой конвейер разработки.

▪️16:50, зал «Атом». Результаты внедрения AI в SDLC — риски и ошибки
Устроим нескучное ретро в компании экспертов. На круглом столе посмотрим, как продвигается агентизация цикла разработки, где мы ждали большего от ИИ, а где он приятно удивил.

Тоже сегодня на FrontendConf? Заглядывайте на выступления и приходите пообщаться, а если нет…

💯 — хочу самые интересные инсайды от Дениса отдельным постом

#conference

🥷У самурая нет цели — только путь… и репозиторий

Пару месяцев назад прямо в чате конференций JPoint/Joker прозвучал вопрос:

а нет ли случайно нигде платформы агрегации докладов, чтобы найти все доклады по хибернейту?

Сразу появился и ответ — а давайте попробуем вместе сделать опенсорс-портал для конференций, где будут все доклады, спикеры, анонсы и многое другое в одном месте.

И уже сегодня на Joker в Питере стартует разработка! Дальше — проект будем развивать на конференциях и между ними, шаг за шагом доводя его до рабочего состояния.

Репозиторий уже создан!

Хотите помочь и нанести непоправимую пользу?
Открывайте предложения изменений, участвуйте в совместной разработке или, если хочется большего, можно взять на себя мейнтейнерство. А поскольку всё началось именно накануне конференции Joker, логично стартовать с JVM-стека — присоединяйтесь!

#conference

🎁 Joker стартует!

Сегодня и завтра приглашаем участников конференции знакомиться с SourceCraft — на стенде и на сцене!

Наш техлид Андрей Кулешов представит сразу два доклада:
🔥12:15, зал 1 — «Горячие JEP’ы 25: юбилейное»
Вместе с другими участниками программного комитета конференции разберём, что нового нам принёс юбилейный релиз Java 25.

🚶‍♂️ 16:30, зал 1 — «Не Spring’ом единым? Смотрим на Quarkus»
Андрей расскажет про Quarkus, который задействован в некоторых частях SourceCraft, поделится, почему иногда стоит отходить от Spring и пробовать новое, а также объяснит, как применяются gRPC, Panache и другие нечасто используемые технологии.

Встречаемся на площадке!⚡️

#conference

✌️ Октябрьские обновления компонентов безопасности

🪩 Теперь найденные секреты в коде и уязвимости в зависимостях видны сразу — прямо в предложениях изменений. Исправляйте их ещё до слияния веток. Security-бот поможет разобраться: укажет тип дефекта и уровень его критичности.

🪩 Активируйте «Сканирование безопасности» в настройках репозитория, чтобы воспользоваться функциональностью.

А про фильтры, сортировку и асинхронную загрузку отчётов из CI — читайте в блоге.

Зачем мы занимаемся опенсорсом? А они? А вы?

Опенсорс давно вышел за рамки тусовки бородатых энтузиастов. Сегодня это огромная экосистема и крупнейшая коллаборация на планете. Почему люди тратят своё время на код «для всех», а компании вкладывают миллионы в то, что доступно каждому?

Серёжа Бережной, опенсорс-евангелист и участник команды SourceCraft, покажет опенсорс изнутри — от первых коммитов до миллиардных экономик. Разберёт, почему одни горят идеей, другие выгорают, а третьи превращают открытый код в бизнес.

💬 О чём поговорим:
05:28 — Таймлайн опенсорса (с цифрами и графиками)
10:18 — Кто все эти люди в крупнейшей коллаборации на планете
21:27 — Зачем вообще делать опенсорс
28:28 — Какие в нём проблемы, решения и парадоксы
37:39 — Что делать сегодня

❤️ Доклад, после которого невольно спрашиваешь себя: а что могу сделать я?

✌️ Joker 2025: SourceCraft в игре!

17 и 18 октября в Санкт-Петербурге пройдёт одна из крупнейших Java-конференций в России — Joker 2025. Мы тоже в деле и готовим для вас стенд с новыми проектами.

Что ждёт на стенде SourceCraft
🔡Новые апдейты платформы, интересные задания и возможность выиграть мерч.

🔡Попробуем прямо на площадке вместе с вами сделать кое-что полезное для сообщества конференции — сервис для агрегации докладов и спикеров, а также сбора необходимой статистики, которая поможет делать конференции лучше.

✨ Заглядывайте пообщаться — будет интересно!

#conference