GitHub Projects: расширенный поиск стал GA, но доска — не журнал аудита
Projects поддерживает AND, OR и reviews:, а deployment status удаляются через 90 дней.
Мысли о ПО, бизнесе и жизни.
Большие статьи о программировании, продуктах и независимой работе.
Dependabot теперь ждёт три дня: скорость обновлений становится политикой supply chain
Трёхдневный cooldown управляет PR обновлений, но не всеми установками. Практика с Dependency Review, lockfile и правилами resolver.
Supabase отключил логи подключений: сохраняем наблюдаемость Postgres
Практический план для log_connections=off: базовые метрики, временная диагностика и отдельный аудит.
npm v12 стал GA: npm install теперь просит разрешение на запуск кода
npm v12 по умолчанию блокирует install scripts, Git-зависимости и удалённые URL. Практический план для native modules, CI и публикации.
Next.js 16.3 Turbopack: быстрые сборки требуют управления кэшем
Практический план внедрения Turbopack в Next.js 16.3 Preview: память dev server, persistent cache, CI и откат.
GitHub Code Coverage как merge protection: сначала контракт, потом процент
GitHub позволяет использовать пороги coverage и code quality как защиту PR. До правила 80% стоит определить baseline, diff coverage, исключения и rollout.
Expo Maestro: мобильные E2E-тесты становятся метрикой релиза
Expo добавила дашборды Maestro, тренды, flaky-детекцию, анализ шага сбоя, rerun только упавших тестов и JUnit-вывод.
Next.js 16.3 AI Improvements: конец слепым правкам агентов
Next.js 16.3 Preview делает AGENTS.md, Skills, Agent Browser, actionable errors, focused MCP и Markdown docs читаемыми для агентов.
Next.js 16.3 Instant Navigations: важнее не быстрый клик, а контракт кеша
Next.js 16.3 Preview добавляет Instant Navigations и Partial Prefetching. Командам нужно спроектировать shell, Suspense, CDN и revalidation.
Homebrew 6.0: явное доверие в developer supply chain
Homebrew 6.0 добавляет tap trust, Linux sandbox, brew vulns и улучшения Brewfile. Лaptops и CI стоит считать частью supply chain.