Журнал «Код»

Полмиллиона рублей в месяц для программиста — 2026 году такое предложение встречается всё чаще. Но не для всех.

Дело не в языке. Дело в том, какие задачи вы умеете решать и в каком домене. Можно знать Rust и получать 200 000 на среднем проекте. Можно знать C++ и получать 700 000 в HFT-команде. Синтаксис здесь ни при чём — рынок платит за редкость навыка и критичность задачи.

В посте — медианные цифры по рынку, список самых ходовых специализаций и конкретные навыки, которые выводят на зарплату в 500 000 и выше. Речь пойдет в основном о российском рынке, но с оглядкой на глобальные тренды, которые доходят до нас с небольшим пингом.

Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

ИИ в резюме, локальные модели и SQL

От того, сколько на самом деле платят за ИИ-навыки, до запуска нейросети на своём ноутбуке.

Исследование: кому работодатели платят больше за ИИ-навыки — разобрали 1 906 вакансий и посчитали разницу в медианных зарплатах.

ИИ-навыки в резюме: как описать опыт для ATS и рекрутера — как не добавить в резюме «уверенный пользователь ChatGPT». Что вместо этого написать — читайте в статье.

Ollama: запускаем нейросеть локально без облака и подписок — установка на Windows, macOS и Linux, выбор модели под ваше железо и подключение через API.

Агрегатные функции в SQL: COUNT, SUM, AVG, MIN и MAX — почему WHERE SUM(amount) > 1000 ломает запрос, а HAVING нет.

Роадмап QA-инженера в 2026 году — что учить тестировщику и в каком порядке, чтобы дойти до первого оффера.

Соскучились по новостям? Мы спрятали их в другом канале, подписывайтесь, чтобы опять их не потерять!

Увидимся через неделю, ваш Код 🫶

Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

Собрали приличный пакет с пакетами любого уважающего себя разработчика. Забирайте, сохраняйте.

Лучшие ИИ для программирования в 2026 году: нейросети, которые пишут код за вас. ИИ уже давно умеет генерировать код — Copilot, ChatGPT, Gemini, Grok, DeepSeek и десятки других. Собрали лучшие инструменты в 2026, сравнили возможности и показали, где они могут накосячить. Особенно хорошо нейросети справляются с рутиной: шаблонный код, парсеры, CRUD, тесты — всё это можно скинуть на ИИ. Главное — потом не забыть проверить.

12 AI GitHub-репозиториев 2026 года: локальные модели, автоматизация и агенты. За доступ к AI-инструментам сегодня мы платим каждый месяц от 20 до 200$: ChatGPT, Claude, Cursor, Zapier — у каждого своя подписка, свои лимиты, свой счётчик токенов. Инструменты из этого списка работают по-другому: те же задачи, но вы разворачиваете их самостоятельно, данные остаются на вашей стороне, а токены не тикают. Суммарно 12 репозиториев набрали более 1,4 миллиона звёзд на GitHub.

Курс «Нейросети для разработки» от Практикума. Внедрите ИИ в разработку — от подготовки технической документации до автоматизации рабочих процессов.

12 библиотек Python, которые стоит попробовать в 2026 году. Представьте, что каждый раз, когда нужно забить гвоздь, вы идёте в кузницу и делаете молоток с нуля. Именно так выглядит написание Python-кода без библиотек. За последний год вышло несколько новых библиотек, которые закрыли задачи, решавшиеся до этого кустарно. Часть из них — от Microsoft, Google и Hugging Face.

Закончились токены в Claude Code: 6 репозиториев, как сократить расход. Claude Code вышел — и GitHub почти мгновенно покрылся инструментами поверх него. Часть из них будет полезна, а часть взлетела на хайпе и, скорее всего, помрёт вместе с ним. В подборке — 6 репозиториев, которые собрали кучу звёзд и форков, и практический блок про то, как не сжечь бюджет на токенах ещё до того, как напишете первую фичу.

Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

За 96 часов восемь ИИ-агентов прошли 21 государственную систему — после запуска ими никто не управлял. Защита при этом сработала: подозрительную активность заметили, предупреждения выпустили вовремя. Вот только что именно там происходило, выяснили из-за того, что атакующие кое-что забыли за собой закрыть.

Что нашли в отчёте, почему «почти автономная» и кому выгодно это «почти» — разобрали со специалистом по ИБ: https://v.thecode.media/qvfax.

Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

ИИ генерирует всё больше кода, а этот код кому-то нужно проверять. Поэтому тестировщики по-прежнему нужны — но и без автоматизации тестов уже никуда. В общем, если захотите стать тестировщиком в 2026 году, придётся учитывать много нюансов.

Всё собрали в статье: https://v.thecode.media/5ho1y.

Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

Навыки работы с ИИ больше не конкурентное преимущество или специфика отдельной профессии, а обязательное требование в большинстве digital-вакансий. К такому выводу пришли Практикум и getmatch в исследовании 2026 года ┐(シ)┌

Прямо сейчас ИИ создает рынок, в котором аналитик, разработчик, дизайнер, продакт, маркетолог и руководитель проекта должны по-новому выполнять свою работу. Да, как вы уже поняли, не без помощи ИИ.

Подробнее о том, как ИИ меняет рынок труда и чего ожидают от кандидатов, читайте в исследовании: https://v.thecode.media/eyvhb

Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

Давно не было мемов, надо исправлять. Скиньте последний мем про работу в ИТ, с которого вас разнесло, в комментарии.

Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

Кто мы такие, чтобы отрицать тот факт, что ИИ постепенно внедряется во все аспекты жизни, и в нашу карьеру тоже.

Яндекс Практикум и getmatch провели исследование вакансии digital- и IT-рынка и выяснили, насколько и у кого ИИ-навыки в резюме делает зарплату выше

В статье разобрали результаты исследования и ответили на главный вопрос — что с нами будет дальше: https://v.thecode.media/op451

Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

🔐 Промпты для аудита безопасности кода

1. Базовый аудит безопасности

Ты - senior security engineer с опытом аудита production-систем.
Проанализируй [язык]-код на уязвимости безопасности.

В первую очередь проверь наличие:
- SQL-инъекций и NoSQL-инъекций
- XSS (отражённый, хранимый, DOM-based)
- Небезопасной десериализации
- Уязвимостей аутентификации и авторизации
- Утечек чувствительных данных в логах и сообщениях об ошибках

Для каждой найденной проблемы дай таблицу с колонками:
критичность, номер строки, суть уязвимости, пример эксплуатации, исправленный фрагмент кода. Сначала перечисли только Critical и High уязвимсоти, потом остальное.

Если уязвимостей нет - так и напиши.

Код:
[вставить код]

2. Проверка аутентификации и авторизации

Ты - пентестер, который специализируется на обходе авторизации.
Изучи код ниже и найди способы получить доступ к данным или действиям, которые не предназначены для текущего пользователя.

Сфокусируйся на:
- генерации, проверке и сроке жизни JWT (алгоритм, подпись, expiry)
- управлении сессиями (фиксация сессии, отсутствие инвалидации при логауте)
- разграничении доступа (IDOR, проверки на стороне клиента вместо сервера)
- horizontal и vertical privilege escalation

Для каждого вектора опиши сценарий: какой запрос отправит атакующий, что он получит и чего не хватает для защиты.

Код:
[вставить код]

3. Анализ работы с пользовательским вводом

Ты - application security engineer. Проследи путь каждого внешнего ввода в этом коде от точки входа до места использования.

Внешний ввод - это параметры запроса, тело POST, заголовки, загружаемые файлы, данные из внешних API.

Для каждого источника ввода покажи:
- строку, где данные попадают в приложение
- строку, где они используются (запрос к БД, рендеринг, команда ОС, путь к файлу)
- есть ли между этими точками валидация и санитизация
- если защиты нет - конкретный payload, который ломает логику

Не описывай теорию, привязывай каждый вывод к номерам строк в коде.

Код:
[вставить код]

4. Аудит зависимостей и библиотек

Ты - security engineer, отвечающий за supply chain security.

Проанализируй и составь отчёт:
- библиотеки с известными CVE (укажи идентификатор и краткое описание)
- сильно устаревшие версии, для которых давно вышли патчи
- транзитивные зависимости, которые стоит проверить отдельно
- рекомендуемая безопасная версия для каждого проблемного пакета

Отсортируй по критичности. Отметь, какие обновления могут сломать
обратную совместимость, чтобы понимать риски апдейта.

Список зависимостей проекта с версиями:
[вставить содержимое package.json / requirements.txt / pom.xml]

5. Проверка секретов и credentials

Ты - security engineer. Найди в этом коде и конфигах секреты, которые не должны храниться в репозитории.

Ищи:
- API-ключи, токены доступа, пароли в открытом виде
- строки подключения к БД с логином и паролем
- приватные ключи и сертификаты
- секреты, замаскированные под обычные переменные или константы
- закомментированные credentials, оставшиеся от отладки

Для каждой находки укажи строку, тип секрета и степень риска.
Предложи, как вынести его в переменные окружения или секрет-менеджер.

Код и конфиги:
[вставить код]

Сохраните, чтобы не потерять 📌

Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

Посчитать все строки, найти средний чек и узнать общую выручку можно в SQL — без ручных подсчётов и лишнего кода.

Разбираемся, как работают COUNT, SUM, AVG, MIN и MAX, зачем нужен GROUP BY и почему WHERE SUM(amount) > 1000 ломает запрос, а HAVING — нет.

https://v.thecode.media/hkczw

Журнал «Код» | Промокод Практикума | Новости мира IT и технологий