Kate's choice

Погружаемся в мир информационной безопасности уже во второй раз! Юрий Шабалин из Swordfish Security помог нам обширно охватить тему анализа защищенности мобильных приложений: разобрались, что такое пентест и как его проводят; прошлись по всем категориям из OWASP Mobile Top-10; ознакомились с инструментарием пентестера и в догонку поговорили о процессах, объединяющих разработку и информационную безопасность. В этом выпуске мы не обошли вниманием Android (и конечно посравнивали обе платофрмы), а вишенкой на торте стало несколько удивительных историй от гостя о веселых (и не очень) уязвимостях из мира мобилок.

Поддержи лучший подкаст про разработку:
www.patreon.com/podlodka

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях! 
Telegram-чат: t.me/podlodka 
Telegram-канал: t.me/podlodkanews 
Страница в Facebook: www.facebook.com/podlodkacast/ 
Twitter-аккаунт: twitter.com/PodlodkaPodcast

Содержание:
00:08:42 - Знакомство с гостем
00:13:42 - Чем отличается пентест от анализа безопасности
00:18:56 - Безопасность в мире мобильной разработки сегодня
00:21:19 - Сравнение iOS/Android в разрезе ИБ
00:40:47 - Разбор OWASP Mobile top10
01:29:00 - Как составить чек-лист для пентеста
01:38:00 - Туллинг пентестера
02:01:10 - Основные этапы пентеса
02:13:40 - Как работать с результатом пентеса
02:18:00 - Интеграция ИБ в процессы разработки
02:30:32 - Как мобильному разработчику стать инженером ИБ?
02:34:40 - Подводим черту

Ссылки гостя:
OWASP Mobile - https://www.owasp.org/index.php/OWASP_Mobile_Security_Testing_Guide
Инструменты для анализа Android - https://github.com/ashishb/android-security-awesome
Инструменты для анализа iOS - https://github.com/ashishb/osx-and-ios-security-awesome
Книги: 
“The Mobile Application Hackers Handbook” 
“Android Hacker’s Handbook ”
“iOS Hacker’s Handbook”

Podlodka #85 – Пентест мобильных приложений

Все вы знаете разработчиков, которые часто выступают, пишут блоги, постят мемасы в твиттере. Вместе с одной из звёзд русскоязычного IT, Барухом Садогурским, мы поговорили про личный бренд разработчика. Послушав выпуск, вы узнаете, нужно ли вам вообще об этом думать, и, если все-таки решитесь, то какого плана придерживаться. Ну и помимо этого в наборе много шуточек, лайфхаков по публичности, закапывания людей с негативным брендом и много всего другого.

Поддержи лучший подкаст про мобильную разработку:
www.patreon.com/podlodka 

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях! 
Telegram-чат: https://t.me/podlodka  
Telegram-канал: https://t.me/podlodkanews 
Страница в Facebook: www.facebook.com/podlodkacast/ 
Twitter-аккаунт: https://twitter.com/PodlodkaPodcast  

Содержание:
- 00:00:50 - Знакомство с гостем
- 00:15:30 - Что такое личный бренд
- 00:32:04 - Как прокачать личный бренд
- 01:03:05 - Как работать с Твиттером
- 01:39:00 - Построение бренда компании

Полезные ссылки:
- Доклад Егора “Выступайте”
  https://youtu.be/ryJj3wo1CF8 
- Твиттер Баруха
  https://twitter.com/jbaruch
- Твиттер Кати
  https://twitter.com/kathrinpetrova 
- Твиттер Егора
  https://twitter.com/igrekde

Podlodka #93 – Личный бренд разработчика

Эффективное управление командой — ключевая задача любого руководителя, а выполнение ей задач качественно и в срок - лишь верхушка айсберга. Почему руководитель должен задумываться о росте и развитии своей команды, как это может помочь ему справляться с задачами и какие инструменты для этого можно использовать? На все эти вопросы вы найдете ответ в выпуске, в котором с нами поделился своим внушительным опытом Виталий Шароватов, ex-head of frontend в Badoo.

Поддержи лучший подкаст про мобильную разработку:
www.patreon.com/podlodka

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях! 
Telegram-чат: t.me/podlodka 
Telegram-канал: t.me/podlodkanews 
Страница в Facebook: www.facebook.com/podlodkacast/ 
Twitter-аккаунт: twitter.com/PodlodkaPodcast

Содержание:
00:01:12 - Знакомство с гостем
00:03:20 - Зачем руководителю задумываться о росте людей в команде
00:07:50 - Как удерживать сотрудников: финансовая/нефинансовая мотивация
00:15:26 - Что лид получает от процесса роста сотрудников
00:20:50 - Собираем контекст
00:31:30 - Строим карьерный план
00:41:16 - Про грейды
00:50:28 - Про performance review
00:59:20 - Зачем вообще растить тимлидов, может они не нужны?
01:06:10 - Про найм лидов со стороны
01:07:40 - Как вырасти своего тимлида
02:16:14 - Как растить инженеров
01:27:00 - Что делать, если ты тимлид в небольшой компании
01:34:00 - Подводим черту выпуска

Полезные ссылки:
- The best place to work 
https://www.amazon.com/Best-Place-Work-Extraordinary-Workplace/dp/0399165606 
- Менторство “выдергивает” человека с плато
https://www.sciencedirect.com/science/article/abs/pii/S0001879114001043 
- Booking возвращает тимлидов 
https://m.habr.com/company/oleg-bunin/blog/420067/ 
- Google и менеджеры — эксперимент oxygen 
https://hbr.org/2013/12/how-google-sold-its-engineers-on-management 
- Ресурсы Google по управлению 
https://rework.withgoogle.com/subjects/managers/
- Ситуационный менеджмент 
https://www.amazon.com/Management-Organizational-Behavior-10th-Hersey/dp/0132556405
- Связаться с гостем: https://t.me/vitalysharovatov

Podlodka #95 — Развитие команды

Этот выпуск наверняка перевернет ваше представление о Канбане, да и вообще о гибких методологиях. Благодарности за столь мощный выпуск отправляются к Алексею Пименову. За два часа мы не только разобрались, что Kanban это не только доска в Jira, но и в деталях прошлись как его можно применять, какие есть ограничения, а также где ему учат.

Поддержи лучший подкаст про мобильную разработку:
 [www.patreon.com/podlodka](http://www.patreon.com/podlodka)  

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях!

Telegram-чат: https://t.me/podlodka
Telegram-канал: https://t.me/podlodkanews
Страница в Facebook: http://www.facebook.com/podlodkacast/ 
Twitter-аккаунт:  https://twitter.com/PodlodkaPodcast 

Полезные ссылки:
https://edu.leankanban.com/
Канбан. Альтернативный путь в Agile: https://www.litres.ru/devid-anderson/kanban-alternativnyy-put-v-agile/
Kanban from the Inside: https://www.amazon.com/Kanban-Inside-Understand-connect-introduce/dp/0985305193
Fit for Purpose: https://www.amazon.com/Fit-Purpose-Businesses-Satisfy-Customers/dp/0985305118
Kanban Maturity Model: https://www.amazon.com/Kanban-Maturity-Model-Fit-Purpose/dp/0985305150
Practical Kanban: https://www.amazon.com/Practical-Kanban-Focus-Creating-Value-ebook/dp/B077RZ2JNS

Podlodka #98 – Kanban

Podlodka #101 – Базы данных

В этом выпуске мы проследили эволюцию баз данных как с технической, так и с прикладной стороны с помощью Николая Голова, руководителя Data Platform в Авито. Прослушав выпуск, вы наконец-то поймете, чем OLTP отличается от OLAP, почему Hadoop мертв, а колоночные базы покоряют рынок, что саги надежнее распределенных транзакций и что хранимые процедуры это боль.

Поддержи лучший подкаст про мобильную разработку:
www.patreon.com/podlodka 

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях! 
Telegram-чат: https://t.me/podlodka  
Telegram-канал: https://t.me/podlodkanews 
Страница в Facebook: www.facebook.com/podlodkacast/ 
Twitter-аккаунт: https://twitter.com/PodlodkaPodcast  

Полезные ссылки:
- Creating a flexible data warehouse for rapid growth, Николай Голов
https://www.youtube.com/watch?v=0hL5NWpccS4&t=4s&list=PLdMXteIaGViJFoRUOoPjYaNqZFJY64TYr&index=2
- Story of Blockchain, Николай Голов
https://www.youtube.com/watch?v=2X2ffQolNro&t=0s&list=PLdMXteIaGViJFoRUOoPjYaNqZFJY64TYr&index=6
- Целостность данных в микросервисной архитектуре, Николай Голов
https://www.youtube.com/watch?v=6HvSpqBc8fA&t=35s&list=PLdMXteIaGViJFoRUOoPjYaNqZFJY64TYr&index=8
- Lambda architecture для realtime-аналитики — риски и преимущества, Николай Голов
https://www.youtube.com/watch?v=_-T0HQaUTWY&list=PLdMXteIaGViJFoRUOoPjYaNqZFJY64TYr&index=11&t=10s
- Cloud Spanner от Google
https://cloud.google.com/spanner
- VoltDB
https://www.voltdb.com/
- Snowflake
https://www.snowflake.com/

Podlodka #101 – Базы данных

Альтернативное название этого выпуска – «как жить счастливо?», но уж очень оно кликбейтное. Не важно, кто вы – разработчик, менеджер, дизайнер или аналитик, этим вопросом рано или поздно задаются все. В мире стрессов, вечной гонки и постоянно растущих ожиданий нам всем стоит иногда замедлиться, глубоко вдохнуть и прислушаться к себе. Артем Овечкин, предприниматель, основатель сервиса работы над собой congru.me рассказал о том, как перестать жить с синдромом отложенного счастья и наконец начать наслаждаться жизнью.

Поддержи лучший подкаст про IT:
www.patreon.com/podlodka

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях!
Telegram-чат: t.me/podlodka
Telegram-канал: t.me/podlodkanews
Страница в Facebook: facebook.com/podlodkacast/
Twitter-аккаунт: twitter.com/PodlodkaPodcast

Полезные ссылки:
- Сервис работы над собой:
https://congru.me/

Podlodka #126 – Осознанность

Поговорили с Олегом Артамоновым про удивительный мир интернета вещей. В нем все с ног на голову: устройств много, каждое из них слабое, в идеале должно спать и желательно быть максимально дешевым. А еще Олег рассказал шикарных историй про атаки на девайсы. А еще устройства находятся не в датацентрах с идеальными условиями, а частенько в экстремальных условиях промышленных объектов. И таких «а еще» набралось на целый выпуск, не пропусти!

Поддержи лучший подкаст про IT: www.patreon.com/podlodka

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях!
Telegram-чат: https://t.me/podlodka
Telegram-канал: https://t.me/podlodkanews
Страница в Facebook: www.facebook.com/podlodkacast/
Twitter-аккаунт: https://twitter.com/PodlodkaPodcast

Ведущие в выпуске:
Катя Петрова, Стас Цыганов

Полезные ссылки:
- Курс лекций Олега в МИРЭА: 
https://www.youtube.com/playlist?list=PLJEYfuHbcEIApuZR4L5tRiBCwTZCYeTNY

Podlodka #189 – IoT

Все мы делаем разные вещи – красим кнопки, перекладываем JSON’ы, пишем автотесты для луноходов или создаем языки программирования. Можно ли в таких условиях выделить набор обязательных знаний, которые делают программиста настоящим профессионалом? На этот вопрос отвечает Кирилл Мокевнин, СЕО Хекслет. Лайвхак – подготовьте перед выпуском чистый лист бумаги, потому что к его концу вы составите себе план обучения на ближайшие несколько лет!

23 ноября стартует новый сезон Podlodka Teamlead Crew с темами “Рост и оценка команды” и “Как быть крутым техлидом”. Если вам понравился выпуск – точно загляните, мы будем говорить про очень близкие темы! Промокод на скидку 10% для слушателей – 190. Купить билет можно тут: https://podlodka.io/tlcrew.

Поддержи лучший подкаст про IT:
www.patreon.com/podlodka 

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях! 
Telegram-чат: https://t.me/podlodka  
Telegram-канал: https://t.me/podlodkanews 
Страница в Facebook: www.facebook.com/podlodkacast/ 
Twitter-аккаунт: https://twitter.com/PodlodkaPodcast  

Ведущие в выпуске:
Евгений Кателла, Катя Петрова, Егор Толстой

Похожие выпуски подкаста:
- #76: Обучение – https://podlodka.io/76
- #100: Как строить свой профессиональный путь – https://podlodka.io/100
- #124: Образование – https://podlodka.io/124 

Упоминаемые выпуски подкаста:
- #27: ООП – https://soundcloud.com/podlodka/podlodka-27-obektno-orientirovannoe-programmirovanie 
- #44: Функциональное программирование – https://podlodka.io/44
- #61: CQRS и CRDT – https://podlodka.io/61
- #81: Экстремальное программирование – https://podlodka.io/81
- #97: Системы типов – https://podlodka.io/97
- #101: Базы данных – https://podlodka.io/101
- #104: DevOps – https://podlodka.io/104
- #118: Инженерная культура – https://podlodka.io/118
- #129: Как работает поиск – https://podlodka.io/129
- #167: Компиляторы – https://podlodka.io/167

Полезные ссылки:
- Список рекомендуемых Кириллом книг
https://ru.hexlet.io/pages/recommended-books 
- Youtube канал Кирилла, где он разбирает темы из подкаста
https://www.youtube.com/c/KirillMokevnin/videos 
- Чек-лист хороших инженерных практик в компаниях
https://guides.hexlet.io/check-list-of-engineering-practices/
- Доклад Кирилла “Формирование инженерной культуры”
http://msk14.agiledays.ru/members/profile/96/#report-19
- Кирилл про собеседование наставников – функциональное программирование, ООП, эксплуатация
https://www.youtube.com/watch?v=PvYYD6vWKuE
- Доклад Кирилла “Ментальное программирование”
https://www.youtube.com/watch?v=EEq1wdM2M2w
- Доклад Кирилла “Ментальное программирование 2”
https://www.youtube.com/watch?v=vkUTX1hruF8
- Что такое паттерны программирования
https://www.youtube.com/watch?v=wX6BBaQZpzE 
- Андрей Аксенов “Снесите это немедленно”
https://www.youtube.com/watch?v=R-FfI4i0-uY
- Статья про инженерную культуру в Booking
https://bronevichok.ru/posts/engineering-at-booking.com.html

Podlodka #190 – Обязательные знания для программиста

Кроссплатформа не то, что встретишь в каждой второй компании, но последние годы она сильно выросла относительно натива. В выпуске разобрали четыре самых популярных фреймворка: Flutter, ReactNative, KMM и Xamarin. Четыре гостя, четыре истории, четыре повода задуматься над использованием кроссплатформы у себя в проде.

Приглашаем на кроссплатформенную Crew: https://podlodka.io/crossplatform-crew. Отличный способ вкопаться в тему еще глубже, а по промокоду «podlodka-cross» можно получить скидку на 300 рублей!

Поддержи лучший подкаст про IT: www.patreon.com/podlodka

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях!
Telegram-чат: https://t.me/podlodka
Telegram-канал: https://t.me/podlodkanews
Страница в Facebook: www.facebook.com/podlodkacast/
Twitter-аккаунт: https://twitter.com/PodlodkaPodcast

Полезные ссылки:
- Flutter-подкаст
https://soundcloud.com/flutterdevpodcast
- Сообщество Xamarin в России
https://t.me/xamarin_russia
- Статья Владимира Иванова «Flutter vs RN»
https://vvsevolodovich.dev/flutter-vs-react-native-comparison-in-depth/
- Популярность платформ от Bitrise:
https://blog.bitrise.io/state-of-app-development-in-2019
- Сравнение интереса из Google trends:
https://trends.google.ru/trends/explore?date=today%205-y&q=xamarin,Flutter,React%20Native
- React Native - Пишем нативные модули
https://youtu.be/2EMOx4Qvbf0

Podlodka #192 – Мобильная кроссплатформа

Как узнать, чего хотят ваши пользователи? Конечно же, занимаясь различными исследованиями пользовательского опыта! Михаил Правдин, главный за UX в Авито, рассказал нам про свою работу и поделился способами организации таких исследований.

Поддержи лучший подкаст про IT: www.patreon.com/podlodka 

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях! 
Telegram-чат: https://t.me/podlodka  
Telegram-канал: https://t.me/podlodkanews 
Страница в Facebook: www.facebook.com/podlodkacast/ 
Twitter-аккаунт: https://twitter.com/PodlodkaPodcast  

Ведущие в выпуске:
Стас Цыганов, Егор Толстой

Полезные ссылки:
- Зачем Авито «облачные» UX-исследователи и как с ними работать
  https://habr.com/ru/company/avito/blog/523742/
- Огромная Miro-доска про UX процессы от Миши
  https://miro.com/app/board/o9J_kxz3DcA=/
- Книга “The Mom Test”
  http://momtestbook.com/

Podlodka #193 – UX исследования

Вращаешь красно-черное дерево, проходишь алгоритмический собес, а потом… Внезапно на работе этим заниматься не нужно! Зачем тогда такие вопросы задают на собеседованиях? И вообще, нужно ли знать алгоритмы, чтобы быть хорошим разработчиком и работать в классной команде? Эти холиварные вопросы мы задали Алексею Шаграеву, до недавнего времени работавшему в Яндексе и отсобеседовавшему очень много разработчиков.

Поддержи лучший подкаст про IT: www.patreon.com/podlodka

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях! 
Telegram-чат: t.me/podlodka 
Telegram-канал: t.me/podlodkanews 
Страница в Facebook: www.facebook.com/podlodkacast/ 
Twitter-аккаунт: twitter.com/PodlodkaPodcast

Ведущие в выпуске:
Женя Кателла, Катя Петрова

Полезные ссылки:
- Статья Алексея про алгоритмические собеседования: https://habr.com/ru/company/yandex/blog/449890/
- Два видео к первой ссылке:
https://youtu.be/0yxjWwoZtLw
https://youtu.be/zU-LndSG5RE
- Про собеседования по машинному обучению:
https://habr.com/ru/company/yandex/blog/475584/
https://youtu.be/krDfPEYVVvk
- Рассказ про технические секции. И презентация (key + pdf):
https://youtu.be/AVlHk9adggU?t=1749s
https://yadi.sk/i/hgENcgbPwp5dJw
https://yadi.sk/d/F9WecgrzdRTSOA
- Про алгоритмы на работе:
https://habr.com/ru/company/yandex/blog/498366/ 
- Фейсбучный гайд по подготовке к собеседованиям:
https://www.facebook.com/careers/life/preparing-for-your-software-engineering-interview-at-facebook
- Гугловый гайд по подготовке к coding interview:
https://youtu.be/6ZZX9iIgFoo?t=0s
- Топ-10 алгоритмов для собеседований, TechLead + AlgoExpert:
https://youtu.be/r1MXwyiGi_U
- Гугловый гайд для подготовки по систем-дизайну:
https://youtu.be/Gg318hR5JY0
- Гугловое объяснение того, что такое NALSD:
https://sre.google/workbook/non-abstract-design/
- Рефлексия бывалого гуглоида о 250 проведенных интервью:
https://youtu.be/r8RxkpUvxK0?t=2355s

Podlodka #195 – Алгоритмы и собеседования

Podlodka – это еженедельное аудио-шоу про IT и все, что с ним связано. Формат наших выпусков - это полное погружение в тему вместе с приглашенным гостем. В каждый выпуск мы зовём интересных и именитых профессионалов в разных областях.

Мы любим обсуждать архитектуру, делиться опытом промышленной разработки и спорить на горячие темы.

Подкаст Подлодка ведут четверо весёлых и опытных инженеров с примесями менеджеров:
- Егор Толстой (Kotlin Project Lead, JetBrains)
- Стас Цыганов (Product Manager, Kotlin team в JetBrains)
- Катя Петрова (Product Marketing Manager, Kotlin team в JetBrains)
- Женя Кателла (Staff Developer, Shopify)

Podlodka #195 – Алгоритмы и собеседования

Podlodka Podcast