تیم Expo پنج تا از عادت‌های تیم‌هایی رو جمع کرده که هر روز آپدیت OTA می‌فرستن، بدون اینکه نگران خراب شدن اپ باشن؛ از تست روی preview تا rollback سریع.

گیت‌هاب توضیح داد که یه سیاست غلط تو مقیاس‌پذیری خودکار سرویس‌مش، باعث قطعی ۷ ساعته‌ی Issues، Pull Requests، Actions و Copilot در ۱۷ اوت شد.

دایناترِیس با خرید Arize می‌خواد رفتار مدل‌ها و ایجنت‌های هوش مصنوعی رو به داده‌های زیرساخت وصل کنه تا وقتی چیزی خراب می‌شه، بشه علتش رو دنبال کرد.

۹ هفته پیش۳ دقیقهdevops.com

میزبانی Git در مقیاس بزرگ سال‌هاست با سه رپلیکا و اجماع سه‌فازی جلو می‌ره. کرسر می‌گه راه بهتری هست: یه write-ahead log روی S3 به‌جای دیسک، به‌عنوان منبع حقیقت.

گزارش تازهٔ SOCRadar می‌گه بیشتر اون ۲۵۰۰ سازمان قربانی، چند روز قبل از انتشار پکیج‌های آلوده و از مسیر یه اسکنر امنیتی بالادستی لو رفته بودن.

پروژه‌ی جدید OWASP فهرست ده ریسک اصلی امنیت CI/CD رو با تکیه بر حمله‌های واقعی مثل SolarWinds و Codecov معرفی می‌کنه تا تیم‌های امنیتی بدونن روی چی تمرکز کنن.

یه مهندس با کمک ایجنت هوش مصنوعی تو یه بعدازظهر زیرساخت بالا میاره و هیچ تیکتی هم ثبت نمی‌شه. وب‌فلو می‌گه خطر همین‌جاست، نه تو لاگ‌های OAuth.

یه سیستم حافظهٔ ماندگار که بین Claude Code، Codex و ایجنت خود ترمینال مشترکه؛ نوشتن و خوندنش هم تو پس‌زمینه انجام می‌شه و توکن مصرف نمی‌کنه.

۹ هفته پیش۳ دقیقهdocs.warp.dev

یه ابزار متن‌باز با Go که رول‌های فعال Elastic Security و OpenSearch رو می‌گرده تا ببینه داده‌ای که لازم دارن اصلاً موجوده، تازه‌ست و به‌موقع می‌رسه یا نه.

تیم turbopuffer روی بیشتر از ۱۰۰ کلاستر دیتابیس دیپلوی می‌کنه که به خیلی‌هاشون اصلاً دسترسی نداره. جوابشون یه CRD ساده‌ی کوبرنتیز بود، نه Terraform.

لیستی از پلتفرم‌های اپن‌سورسِ اتوماسیون که هر کدوم برای یه سبک کار متفاوت ساخته شدن؛ از سازندهٔ ویژوال تا ارکستراتور کد-محور برای پایپ‌لاین‌های داده.

کرسر از امروز بتای اولیهٔ Origin رو روی همهٔ پلن‌های پولی باز کرده: ریپو، pull request و مرور کد، به‌علاوهٔ سینک دوطرفه با گیت‌هاب.

دوشنبه صبح، درست وقتی تیم‌ها اسپرینت هفتگی رو شروع می‌کنن، نرخ خطای گیت‌هاب به ۲۰ درصد رسید و پایپ‌لاین‌ها و Copilot هم از کار افتادن.

کاتالوگ Docker Hardened Images از ۴۰۰۰ ایمیج رد شده و برای همهٔ توسعه‌دهنده‌ها رایگانه؛ حالا خود پکیج‌های داخل ایمیج هم از سورس ساخته و پچ می‌شن.

یه ریپو که از روی یه سند نیازمندی خودش پلن می‌ریزه، کد می‌زنه، تست می‌کنه و PR باز می‌کنه، بدون اینکه آدمی کد رو ببینه. سطح پنجم خودمختاری دقیقاً یعنی همین.

۹ هفته پیش۳ دقیقهmindstudio.ai

تیم Wiz با یه ایجنت خودکار، باگ script injection تو ورک‌فلوی GitHub Actions اسنوفلیک رو پیدا کرد؛ باگی که فقط پنج روز عمر داشت و اسکنر امنیتی گیت‌هاب هم ندیده بودش.

یه پروژهٔ نمونه که همون ریلیز رو خودکار از Prod 10 به Prod 50 و بعد Prod 100 می‌بره، و اگه وسط راه خطایی پیش بیاد جلوی ادامه‌ش رو می‌گیره.

وقتی GitHub Actions بخوابه، انتشار نرم‌افزارت هم می‌خوابه. نویسنده می‌گه راه فرار ساده‌ست: بیلد رو با Nix یا Docker بساز و به سرویس ابری فقط بگو کِی اجراش کنه.

AWS یه قابلیت تازه آورده که موقع ساختن منبع تو کنسول، نقش دسترسی موردنیازش رو خودش می‌سازه و وصل می‌کنه؛ همون کاری که تا حالا دستی انجام می‌دادی.

یه اسکیل Claude Code اول ازت دربارهٔ روش کار و میزان استقلالت سؤال می‌پرسه، بعد کل هارنسی رو می‌سازه که ایشوی گیت‌هاب رو تا کد مرج و دیپلوی‌شده می‌بره.

۹ هفته پیش۳ دقیقهmindstudio.ai