Что нового в
SecureCodingHub

Новые функции, улучшения и исправления. Следите за тем, как мы создаём самую практико-ориентированную платформу обучения безопасному кодированию.

Как мы выпускаем релизы в SecureCodingHub

Наша частота релизов примерно ежемесячная, но базовый ритм определяется тем, что готово, а не календарём. Патч-релиз выходит, когда мы накопили достаточно исправлений ошибок, правок текста или небольших улучшений доступности, чтобы оправдать деплой. Минорный релиз обычно объединяет улучшения существующей области продукта, например лучшую обратную связь внутри существующего типа задания или более плавный процесс через дашборд обучающегося. Релиз с новыми функциями зарезервирован для изменений, которые материально расширяют возможности платформы, таких как добавление нового класса уязвимостей, поддержка нового языка во всей библиотеке заданий или введение нового представления отчётности для руководителей по безопасности.

Обратная связь от клиентов попадает в дорожную карту через два канала. Первый — прямые разговоры с командами безопасности, использующими SecureCodingHub изо дня в день; второй — структурированная обратная связь, собираемая внутри продукта после того, как обучающийся завершит задание. Мы читаем каждый комментарий. Повторяющиеся шаблоны всплывают на наших планёрках и превращаются в конкретные рабочие задачи, поэтому многие записи на этой странице начинаются с небольшого отчёта о проблеме, который мы получили неделей ранее. Чтобы следить за появлением новых записей, Вы можете подписаться на release notes из блога, где каждый значимый релиз дублируется коротким постом с контекстом.

Что значит выпускать релизы для продукта, насыщенного контентом

Не каждое изменение появляется здесь. SecureCodingHub — это продукт, насыщенный контентом, что означает, что большая часть нашей еженедельной работы посвящена расширению и обновлению самого учебного материала: новые языки заданий, новые классы уязвимостей и обновления, отслеживающие меняющиеся регуляторные базовые требования, такие как ревизии PCI DSS или обновлённые рекомендации OWASP. Эти обновления контента выпускаются непрерывно и не получают повышения версии, если только не изменяют поведение платформы таким образом, что возвращающийся обучающийся или администратор это действительно заметит.

Если Вы хотите получить более полное представление о редакторской стороне дорожной карты, библиотека руководств — лучшее место, где можно посмотреть. Журнал изменений сосредоточен на изменениях на уровне платформы, а руководства отражают устойчивый, понедельный рост базы знаний, стоящей за заданиями.