Атака на цепочку поставок: компрометация axios в npm
Разбор компрометации axios в npm: зависимость plain-crypto-js@4.2.1 с postinstall, кроссплатформенный RAT и практические рекомендации по защите.
Разбор компрометации axios в npm: зависимость plain-crypto-js@4.2.1 с postinstall, кроссплатформенный RAT и практические рекомендации по защите.
Краткое объяснение концепции CBOM, отличия от SBOM, риски поведенческих атак на зависимости и приглашение на доклад на Merge Conf в Иннополисе.
K2 запускает серию из пяти стримов о контейнерах, ИИ, DevSecOps и карьере ИБ‑инженера; первый выпуск — сегодня в 19:00 МСК.
Сериал-подход к изучению китайского: 7 персонажей, ежедневные живые истории, иероглифы, пиньинь и карточки от @privetchina_bot.
Анонс языкового года в Китае: год в языковой среде, общение с носителями, опыт и подготовка к поступлению в китайский вуз.
Кейс: образовательный проект использовал Telegram‑бот на BotHelp для сегментации, выдачи лид‑магнитов и сбора контактов — первая точка входа в воронку.
Кейс: запуск мини-курса в Telegram за 1 час через BotHelp — приём оплаты, выдача доступа и мини-лендинг без дополнительных платформ.
Чек‑лист из 17 частых ошибок в воронках продаж: от бесконечных страниц и длинных путей до слабого аккаунта и неверного лид‑магнита.
Размышления по книге Игоря Манна: почему инвестиции в себя — образование, семья, здоровье и впечатления — приносят долгосрочный доход.
15‑дневный марафон: УТП, запуск продаж, продвижение, автоматизация, боты и аналитика — план для выхода в январе с рабочей системой.
Короткое определение UX‑гипотезы и формула: Контекст + пользователь → изменение → наблюдаемое поведение → критерий; примеры в карточках.
Разбор значения контекста в играх: как механика и эстетика создают смысл и эмоциональную связь (пример «Неоновая башня», гейм-дизайн от REB8T).
Даша Белая описывает четыре фрейма для ретроспективы: START/STOP/CONTINUE, Хорошо/Плохо/Action‑план, Retro по ролям и MAD/SAD/GLAD; шаблоны в Figjam.
Разница между качественными и количественными продукт-исследованиями: цели, методы, выбор выборки и когда сочетать подходы.
Разбор элемента «Эстетика» по Джесси Шеллу: как графика, звук и интерфейс удерживают игрока и усиливают геймплей.
Анонс: проект «ХУ ИЗ ГИЛТИ», запущенный с SALT AND PEPPER в конце 2024, переходит к коллаборациям; первый совместный пост с CreativePeople.
Признаки гиперконтроля и отличия от ответственности: тревога, сжатие в теле, вина за отдых и сложности с делегированием — размышления Ирины Гупаловой.
Анонс подкаста Ирины Гупаловой: почему цели и мечты не сбываются, как отличить истинные желания, история смены реализации и упоминание мини‑марафона.
Разбор эмоциональных блоков — стыд, вина, обиды, страхи — которые мешают сексуальности и доходу; короткая телесная практика для наблюдения и распаковки эмоций.
Почему бесплатные консультации часто убивают продажи: диагностика боли, инсайт вместо решения и умение продавать через консультацию.