business Posts | Discover

Compliance-as-Code: автоматизация аудита

Объяснение подхода Compliance-as-Code и его пользы: автоматизация проверок конфигураций и соответствие ISO 27001, SOC 2, PCI DSS, GDPR и 152‑ФЗ.

IT Загрузка..·28 июн. 2026 г.

Engineering Blog: почему компании должны его вести

Почему вести engineering blog: усиление HR‑бренда, привлечение сильных специалистов, рост доверия и укрепление IT‑бренда компании.

Developer Experience (DevEx): метрики и улучшение

Краткий обзор метрик DevEx: lead time, deployment frequency, MTTR, onboarding и практические шаги по ускорению CI/CD и снижению когнитивной нагрузки.

CTEM (Continuous Threat Exposure Management): новый стандарт

Краткое объяснение CTEM — непрерывного подхода к управлению экспозицией и приоритизации рисков, отличие от классического vulnerability management.

IT Загрузка..·26 июн. 2026 г.

Регулирование AI в ЕС: EU AI Act — разбор закона

Разбор EU AI Act: как регламент ЕС классифицирует риски для AI, что важно для бизнеса, требования к LLM и возможные штрафы.

IT Загрузка..·2 июл. 2026 г.

Уведомление РКН об утечке: порядок и сроки

Краткая инструкция по уведомлению Роскомнадзора при утечке персональных данных: сроки (24/72 ч), порядок уведомлений и практический минимум для компаний.

Patch Management: автоматизация обновлений безопасности

Коротко о Patch Management: автоматизация обнаружения, тестирования и развёртывания патчей, связь с CVE/CVSS и инструменты (Intune, Ansible и др.).

IT Загрузка..·2 июл. 2026 г.

Хранение данных в России: требования локализации

Краткое руководство по требованиям локализации персональных данных в РФ: области действия 152‑ФЗ, кто подпадает под требование, проверки и риски для бизнеса.

Корпоративная защита персональных данных: чек-лист

Практический чек‑лист по защите ПДн для бизнеса: от классификации данных и ролевого доступа до шифрования, аудита и плана реагирования.

Tagging Strategy: как тегировать ресурсы для cost allocation

Краткий гайд по tagging strategy для прозрачного cost allocation: обязательные теги, принципы, автоматизация через IaC и интеграция с FinOps.

Tabletop Exercise: учения по реагированию на инциденты

Объяснение формата Tabletop Exercise: цели, типичные сценарии и как учения помогают проверить роли, регламенты и сократить время реагирования при инцидентах.

IT Загрузка..·4 июл. 2026 г.

Аналитика маркетинговых каналов: атрибуция и ROAS

Краткое объяснение атрибуции и ROAS: модели (Last Click, Data-Driven), типичные ошибки и практические рекомендации по учёту маржи и связке CRM.

Chargeback и Showback — распределение облачных затрат

Сравнение моделей Showback и Chargeback для распределения облачных затрат: роль FinOps, теги, отчётность и переход к биллингу.

Data Contracts: качество данных по контракту

Короткое объяснение Data Contracts: состав (схема, валидация, SLA, версионирование), где применяются и как внедрять на практике.

IT Загрузка..·2 июл. 2026 г.

Мобильная безопасность в 2026: основные угрозы

Обзор ключевых угроз мобильной безопасности в 2026: фишинг в мессенджерах, вредоносные APK, кража токенов, шпионское ПО и рекомендации для пользователей и бизнеса.

Data Observability: мониторинг качества данных

Краткий обзор Data Observability: смысл, ключевые метрики (freshness, volume, schema, distribution, lineage) и инструменты — Monte Carlo, Bigeye, Databand, Soda.

Retention Analysis: когезионный анализ пользователей

Обзор Retention Analysis и когезионного (cohort) анализа: ключевые метрики (Day 1, Day 7, Rolling), сферы применения и способы повышения удержания.

Байесовский A/B тест: альтернатива частотному подходу

Краткий обзор байесовского A/B теста: как оценивать P(B > A), ожидаемый эффект и риск внедрения в продуктовой аналитике.

IT Загрузка..·4 июл. 2026 г.

Feature Experimentation: платформы для A/B тестов

Обзор платформ для feature experimentation — LaunchDarkly, Optimizely, Split, GrowthBook и другие; что умеют, как выбирать и типичные ошибки.

IT Загрузка..·4 июл. 2026 г.

DataOps CI/CD: автоматизация тестирования данных

Кратко о DataOps CI/CD: проверки схем, качества и бизнес‑правил в ETL/ELT, обзор инструментов (dbt, Great Expectations, Airflow) и лучших практик.