SourceCraft

✌️ Управляйте лицензионными рисками зависимостей через код Политики безопасности в SourceCraft теперь можно описывать в коде — в YAML-файле задаются правила проверки лицензий и связанных с ними рисков.

Создайте файл .sourcecraft/licenses.yaml и укажите в нём: 🔡 Списки разрешённых и запрещённых лицензий 🔡 Уровни критичности для разных типов 🔡 Действия системы при нарушении (блокировка слияния пулл-реквеста, предупреждение и т. д.)

Политики можно задавать как для отдельного репозитория, так и для всей организации. Приоритеты для проверки: 1️⃣ Конфигурация в YAML-файле проверяемого репозитория 2️⃣ Конфигурация на уровне организации 3️⃣ Конфигурация от SourceCraft по умолчанию Для пункта 3 мы собрали лучшие практики для управления лицензионными рисками и делимся ими в виде готового шаблона. ➡️ Настроить политику лицензий в виде кода в SourceCraft

🏁 Летний челлендж на CodeRun в самом разгаре! Если хочется размяться на алгоритмических задачах — подключайтесь к Summer Challenge на CodeRun: — 15 задач от лёгких к сложным — по 5 новых задач каждые 5 дней — общий зачёт и 11 лидербордов по языкам

🟠 Присоединиться можно до 17 июля. Побеждает не тот, кто начал раньше, а тот, кто нашёл более эффективные решения. Если умеете находить быстрые подходы и выжимать максимум из ограничений, шанс подняться в лидерборде всё ещё есть.

🔴 Для тех, кто хочет глубже разобрать сложные темы, в задачах прошлых сезонов CodeRun работает «Кодерун AI» — AI-помощник на технологиях SourceCraft. Он поможет проанализировать нерешённые кейсы: разберёт условие, подскажет направление решения и сгенерирует дополнительные тесты для проверки. 🎮 На старт!

☁️☁️☁️☁️☁️☁️☁️ Yandex Scale возвращается — открыли регистрацию! Два года назад на флагманской технологической конференции Yandex Cloud мы впервые представили SourceCraft. С тех пор платформа заметно выросла — появились инструменты для больших команд, агентский режим в плагине JetBrains IDE, SourceCraft CLI, интеграции и многое другое. В этом году снова встретимся, чтобы показать новые возможности платформы, обсудить практические сценарии работы с SourceCraft и Vibecraft и поделиться планами развития. Когда: 24 сентября Где: онлайн и офлайн в Москве ✅ Регистрируйтесь на конференцию уже сейчас и следите за анонсами в канале @yandexscale

⚡️ Итоги розыгрыша iPhone 17 в Vibecraft Более 5 000 участников успели создать и опубликовать свои проекты в Vibecraft до 1 июля и приняли участие в розыгрыше. Обладателя iPhone 17 определили случайным образом. 🏆️ Победитель розыгрыша — @sakhtaridikarina! Поздравляем и скоро свяжемся, чтобы передать приз. Продолжайте экспериментировать, создавать новые проекты и делиться ими в сообществе!  ❤️ — хочу познакомиться с проектами на Vibecraft

❤️Всё ещё не доверяете ИИ писать код? А может наоборот, уже не представляете без него рабочий день? ✌️ Андрей Кулешов на Agentic Dev Conf разберёт, почему вокруг агентской разработки столько споров и что на самом деле стоит за сопротивлением новым инструментам. Присоединяйтесь сегодня вечером к обсуждению, если вы тоже на площадке конференции!

✌️ Приоритизация уязвимостей с помощью ИИ в SourceCraft Инструменты SourceCraft для сканирования секретов и статического анализа кода находят чувствительные данные, а также уязвимости и ошибки. Если предупреждений много, их ручной разбор может занимать много времени. Теперь в SourcCraft есть приоритизация — массовая оценка важности предупреждений с помощью ИИ. Модель анализирует контекст и код, оценивает потенциальную опасность и подсвечивает проблемы, требующие первоочередного внимания.

Как использовать 1️⃣ Нажмите «Оценка от AI» в разделе Безопасность → Сканирование секретов или Анализ кода 2️⃣ Выберите минимальный уровень важности (критический / высокий / средний / низкий) и нажмите «Оценить предупреждения» 3️⃣ ИИ обработает все предупреждения с выбранным порогом и выше — напротив каждого появится оценка важности

Приоритизация дополняет детальный анализ конкретной уязвимости через SourceCraft Security Bot: помогает отфильтровать шум и сфокусироваться на наиболее значимых проблемах. ▶️ Запустить приоритизацию

⚡️ Магия или хороший промт?

 «Любая достаточно развитая технология неотличима от магии» — третий закон Артура Кларка. 

Ещё 10 лет назад создание полноценного сервиса за пару промтов назвали бы магией. Сегодня это — вайбкрафтинг. Вспомните себя в то время — могли ли вы представить, что такое «волшебство» станет реальностью? Vibecraft берёт на себя всю рутину, превращая идею в MVP без строчки кода.  Пробуйте собрать что-то своё и делитесь результатами в комментариях! 🦄 — это магия ❤️ — это хороший промт

✌️ Июньские обновления в автоматизациях SourceCraft Легче ориентируйтесь в логах кубиков — даже в плотном потоке логов теперь не потеряться. Подсветить вывод можно с помощью ANSI-escape кодов в скрипте кубика, как в обычном терминале. Дата и время также отображаются в каждой строке лога. Фильтруйте и сортируйте запуски — на странице автоматизации теперь можно найти нужный запуск по типу, статусу, автору или рабочему процессу. Сортировка доступна по дате создания и обновления. Перезапускайте рабочий процесс с упавшего задания — если одно из заданий завершилось с ошибкой, можно перезапустить выполнение именно с него, не затрагивая успешно отработавшие задания.

😁 Собрали наши площадки в одном посте Публикуем новости платформы, разбираем интересные кейсы, показываем закулисье команды и говорим о технологиях. Наши площадки ✨Блог на сайте — подробные разборы обновлений ✨Страница на Хабре — технические статьи о разработке и инструментах под капотом SourceCraft ✨ВКонтакте и Яндекс Мессенджер — новости и изменения ✨Чат в Telegram — место для живого общения и обсуждения с командой

⚡ Чем нам запомнился Young Con 2026 Фест Яндекса 25 июня был наполнен технологиями и карьерными возможностями. С главной сцены прозвучали свежие анонсы, а SourceCraft Code Assistant сопровождал финалистов масштабных соревнований — ребята вайбкодили и воплощали свои идеи на площадке фестиваля. ❤️❤️❤️ Главную новость объявил CTO Yandex Cloud Иван Пузыревский в докладе «На B2B-вайбе» — Vibecraft теперь доступен всем. 🔘Сергей Захарченко, CTO SourceCraft, рассказал, какие навыки стоит развивать инженерам в эпоху ИИ-ассистентов, в докладе «ИИ пишет код. А ты создаёшь результат». 💻💻 ML Challenge: нейронки на скорость Впервые в России прошло соревнование такого класса: 100 финалистов решали задачи — от классического ML и RL до оптимизации нейросетей и работы с foundation models. У каждого участника в арсенале был наш SourceCraft CLI. Поздравляем Артёма Антонова с победой! ⚡️ Баттл Вузов 2026 Финал турнира по программированию собрал 200 сильнейших участников. Кубок и главный приз в 1 000 000 ₽ завоевал Ильдар Гайнуллин. Наши поздравления! ❤️ Отдельно отметим ИИ-тур баттла, где участники использовали возможности SourceCraft Code Assistant. Победителем стал Олег Криницын из РХТУ им. Д.И. Менделеева. Приз — грант Yandex Cloud на 300 000 рублей для работы с AI-инструментами и облачной инфраструктурой. Отличных выходных и до встречи на следующих мероприятиях!

✌️ Запускаем первое лайв-демо Vibecraft Сервис только вчера вышел в публичное превью, а уже сегодня проверим его возможности в прямом эфире. Приглашаем повайбкодить вместе с блогером Миланом Роддом и командой Vibecraft. Сценарий трансляции пишете вы: подключайтесь к чату, предлагайте свои идеи для проектов и наблюдайте за процессом сборки. 🔴 Ждём всех в 17:30 на Твиче

⚡️ Создайте свой первый проект в Vibecraft Открыли публичный доступ к нашему ИИ-сервису для генерации сайтов и веб-приложений из промтов. С помощью Vibecraft можно быстро собрать собственный проект и легко: 🔴 Добавить личный кабинет 🔴 Настроить загрузку файлов или каталог 🔴 Адаптировать интерфейс под фирменный стиль 🔴 Опубликовать приложение в интернете, в том числе на собственном домене Исходный код проекта сохраняется в репозитории SourceCraft и остаётся доступным для доработок.

На старте каждый пользователь получает 4 000 нейрокредитов для знакомства с сервисом и первых экспериментов.

❤️ А ещё мы продлили розыгрыш iPhone 17 до 1 июля. Для участия достаточно создать и сохранить свой проект в Vibecraft. Итоги подведём 7 июля. ⚙️ Присоединяйтесь к сообществу Vibecraft.

✌️ Безопасная песочница для работы ИИ-агентов Готовые рабочие пространства SourceCraft Spaces хорошо подходят для автономного запуска агентских задач: 🔡ИИ-ассистенты встроены и готовы к работе 🔡Окружение для разработки преднастроено для быстрого старта 🔡Нет риска повредить локальное окружение 🔡Легко запускать несколько агентов с разными задачами Кроме ИИ-разработки, облачная IDE помогает решать и другие задачи. В карточках собрали несколько сценариев для SourceCraft Spaces. А как вы сейчас используете агентов? 💯 Локальные агенты — мой основной инструмент ⚡️ Предпочитаю облачных агентов 🚀 Уже изучаю Spaces в превью ▶️ Узнать больше про превью

✌️ Готовим публикацию плагина в официальном маркетплейсе VS Code В новой версии изменится идентификатор — теперь это yandex-cloud.yandex-code-assist. Для VS Code это фактически новый плагин, но все пользовательские данные переедут автоматически.

После обновления потребуется один раз заново авторизоваться в новой версии.

❤️ — отличные новости

Как ИИ ускоряет разработку: открытый урок совместно с proglib․academy Сегодня в 19:00 подключайтесь к вебинару про возможности платформы для ИИ-разработки, которые помогут быстрее разобраться в незнакомом проекте, реализовать задачу и подготовить пулл-реквест. Ольга Лукьянова покажет на учебном проекте, как использовать ИИ-ассистентов и облачных агентов в разработке и получать качественный результат от их работы, а также ответит на вопросы в прямом эфире. ✏️ Вход свободный, но количество участников ограничено — успейте зарегистрироваться.

Настройка OIDC-приложений в Yandex Identity Hub 25 июня коллеги из Yandex Cloud поделятся, как внедрить OIDC-авторизацию в собственные сервисы. Полезно для тех, кто хочет организовать управление доступом на стороне Identity Hub и безопасно использовать стандарт OpenID Connect. Коротко, о чём вебинар: — Основы OpenID Connect и OAuth 2.0 — Создание и настройка OIDC-приложения — Тестирование без написания бэкенда — Практическая демонстрация поведения приложения Зарегистрироваться на вебинар можно по ссылке.

✌️ Добавили статистику использования Code Assistant в SourceCraft Следить за расходом нейрокредитов теперь можно по времени, инструментам и пользователям. Общая статистика отображается на левой панели: 📌 для каждого пользователя в разделе: Code Assistant → Статистика 📌 на уровне организации: Организация → Статистика → Code Assistant На странице отображаются график расхода по времени и диаграмма расхода по инструментам: чату, агентскому режиму, SourceCraft CLI и другим ИИ-возможностям платформы.

Статистика по участникам организации и сравнение потребления квоты между ними доступны на тарифном плане Code Assistant Pro.

Контролируйте потребление нейрокредитов, планируйте расходы и распределяйте ресурсы внутри команды #src_for_business ↗️ Посмотреть статистику

🔓 Сегодня на Saint HighLoad++ 2026 поговорим о безопасности агентной разработки В 14:10 Денис Макрушин из команды SourceCraft Security поделится опытом и наблюдениями из практики в докладе «Безопасность Agentic Development Lifecycle: атаки на ИИ-инфраструктуру разработчика и методы защиты». Денис расскажет, как меняются ландшафт угроз и векторы атак на инфраструктуру разработки с появлением ИИ-агентов. В докладе вас ждут примеры из практики, как можно скомпрометировать процесс разработки с помощью некорректно настроенных инструментов и как построить защиту. Вы узнаете, где скрываются критические уязвимости в архитектурах MCP, RAG, а также какие подходы помогают повысить защищённость ADLC.

❤️ Если вы в Санкт-Петербурге на Saint HighLoad++ 2026 — ждём вас в «Зале Зелёном» пообщаться и обменяться мнениями.

⚙️ Включаем двухстороннюю интеграцию SourceCraft ↔ Трекер Работать с тикетами, пулл-реквестами и коммитами теперь можно синхронно в SourceCraft и Яндекс Трекере. Организуйте бизнес‑процессы и межкомандное взаимодействие в уже знакомой среде — от планирования и оценки нагрузки в Трекере до разработки и деплоя в SourceCraft. Возможности интеграции: 🔡 Двустороннее отображение — в связанных пулл-реквестах отображается номер тикета и его заголовок, а в связанных тикетах Трекера отображаются пулл-реквесты SourceCraft. 🔡 Единый процесс работы — ведите тикеты в Трекере и связывайте их с пулл-реквестами в SourceCraft для перехода в один клик между Трекером и SourceCraft. ➡️ Подключить репозиторий к Трекеру #src_for_business