Tag: Supply-Chain

2 posts

Как мы указываем ИИ в истории коммитов — и почему убрали оттуда имя Anthropic

Должен ли ИИ-ассистент получать соавторство в вашем git-логе? Разработчики спорят об этом всерьёз. В этом месяце Forge выбрал сторону по всему парку: мы убрали Co-Authored-By: Claude отовсюду и перешли на Assisted-By: — а во внешних PR следуем политике самого проекта. Разбираем логику и почему происхождение коммита — вопрос цепочки поставок, а не косметики.

Dmitry Creed

Все спрашивают, можно ли доверять коду, который написал ИИ. Наш ответ: OpenSSF Gold.

Всю неделю интернет спорил, можно ли доверять коду от ИИ. Честный ответ — не ощущение, а проверяемая инженерия. Наше открытое ядро деплоя, sc, только что получило OpenSSF Best Practices Gold: воспроизводимые сборки, подпись без ключей, фаззинг криптографии, четыре блокирующих SAST-сканера. Нажмите на бейдж.

Dmitry Creed