🔥 Обзор: лучшие техники атак на веб-приложения в 2025 году Всем привет, на связи Денис Макрушин, директор по продуктам безопасной разработки в SourceCraft, Yandex Infrastructure. Сегодня я хочу погрузиться в Top 10 web hacking techniques — это мой любимый рейтинг. Его составляют в сообществе исследователей инфобеза по инициативе компании Portswigger, чтобы собрать самые важные материалы про инновации в области поиска и эксплуатации уязвимостей. 🕵️♀️ В карточках выше я рассказываю про интересн...
Yandex for Frontend
Канал для фронтендеров от Яндекса. Рассказываем о мероприятиях для фронтендеров и любителей красивых и функциональных интерфейсов, делимся экспертизой. Чат: https://t.me/yalovefrontend Каналы Яндекса про разработку: https://t.me/addlist/Hrq31w2p1vUyOGZi
Графики
📊 Средний охват постов
📉 ERR % по дням
📋 Публикации по дням
📎 Типы контента
Лучшие публикации
6 из 6🔥 Как мы сделали игру весом в 5 Мб и внедрили её в приложение Яндекс Маркета Привет! Меня зовут Миша Лардугин, я руководитель разработки веб-интерфейсов рекламы в Яндекс Маркете. Обычно моя команда делает баннеры и спецпроекты на лендингах. Но у нас давно зрела одна идея: мы хотели разработать по-настоящему живую рекламу. 🚚 Так родилась концепция мини-игры внутри приложения: пользователь едет на фирменном красном фургончике Маркета и уклоняется от других машин, а за высокие результаты получает...
✉️ Подписывайтесь на email-рассылку от Yandex for Frontend У нас есть ежемесячная email-рассылка без лишнего — только контент от фронтендеров и для фронтендеров. Наши разработчики регулярно просматривают профильные источники и собирают то, что читают и смотрят сами. В рассылке — короткие подборки статей с Хабра, подкасты и видео, новости индустрии, полезные инструменты, а также ключевые мероприятия и технологические анонсы Яндекса. ➡️ Подписаться на ежемесячную рассылку можно здесь В форме выбер...
✨ Эволюция версий Node.js, новый ESLint и Descent на Three.js — об этом и не только в новом дайджесте Yandex for Frontend Подписывайтесь на рассылку, чтобы получать наш дайджест по почте 💛 📖 Почитать 🟡 Эксперимент от OpenAI: код, который полностью написан нейросетью 🟡 Markdown — универсальный язык для AI-агентов, который помогает растить трафик 🟡 Как менялась производительность Node.js от 16-й до 25-й версии 🟡 Эволюция метрик пользовательского опыта с Core Web Vitals 🟡 Node.js релизится п...
🤔 Когда нельзя слепо верить Web Vitals, или Как мы гонялись за Velocity Index в Трекере Привет, это Роман Омельницкий, старший разработчик интерфейсов в команде Яндекс Трекера. Сегодня я расскажу, как мы ускоряли фронтенд Яндекс Трекера — платформы, в которой живут все планы, задачи и тикеты компании. У нас десятки миллионов хитов в месяц, и при такой нагрузке даже небольшие задержки становились критичными. 🈶 Как измеряли скорость сервиса В Яндексе для этого используют Velocity Index — это агр...
⏮ Трудности перевода: как мы автоматизировали локализацию Привет, это Ирина Туманова, разработчик интерфейсов в Яндекс Go. Я работаю в Диспетчерской — это команда, которая помогает таксопаркам и водителям из разных стран пользоваться нашим приложением. Сегодня расскажу о сложностях с переводом Диспетчерской на языки местных рынков и о том, как наша команда их преодолела. 🈶 Давайте разбираться с терминами 🟡 Интернационализация — подготовка продукта к тому, что в него можно будет добавлять новые...