Лучший учебник по стартапам написал Гоголь в 1842 году Пятница — можно отвлечься от метрик и дедлайнов. Например, на классику: перечитывал «Мёртвые души» и не смог остановиться — Чичиков же фаундер. Причём хороший. Чёткая бизнес-модель, найденный ICP (Плюшкин, кто же ещё), конверсия сделок 80% и цикл продажи в один день. Не хватало только питч-дека. Я исправил. Собрал полноценную инвест-презу «Чичиков Кэпитал» — слайд за слайдом, с реальными цифрами из поэмы: TAM 700 млн рублей, мультипликатор ×236 на вложенный капитал, честный traction-слайд с провалом по Ноздрёву. Спойлер: юнит-экономика у Павла Ивановича красивее, чем у большинства стартапов, которые я смотрю. Но денег он всё равно бы не получил — и вот причины отказа как раз универсальные, встречаю их в питчах каждую неделю. Полный разбор со всеми слайдами, забирайте на выходные: 👉 Забудьте про «10 книг для фаундера». Лучший учебник по стартапам написал Гоголь в 1842 году Какой ещё литературный герой потянул бы на фаундера? Делитесь в комментариях Андрей Резинкин | Money For Startup

🏍Автопилот для пентеста: мультиагентный фреймворк T3MP3ST Известный ИИ-исследователь Pliny выпустил в открытый доступ проект T3MP3ST. Это комплексная мультиагентная система, созданная для автоматизации процесса поиска уязвимостей и анализа защищенности инфраструктуры.

🟦Автономный аудит: Фреймворку достаточно задать целевой контур. Набор специализированных ИИ-агентов самостоятельно проводит разведку, сканирует сервисы на наличие брешей и генерирует финальный технический отчет.

🟦90% успеха: Эффективность связки моделей протестировали на профильных бенчмарках - из 104 комплексных ИБ-задач агенты успешно находят векторы атаки в 90% случаев с первой попытки.

🟦Практический полигон: Инструмент позиционируется как открытая база для изучения наступательной безопасности и оперативного тестирования собственных сетей на прочность.

Агентная автоматизация окончательно закрепилась в сфере ИБ. 🦔 CyberYozh

Рекомендация — это работа — Как заставить рекомендовать? — спросил фаундер — Никак Предприниматели думают, что сарафанное радио рождает вау-продукт. Они облизывают пользователей — а те говорят «спасибо» и уходят в закат. Мы забываем, что рекомендация — это работа. Один чувак привел двух друзей на мой курс. Ему нужна была бесплатная консультация и пару интро. Это самый нижний уровень — виральность продавца. Я тебе — ты мне. Второй привел троих, чтобы получить статус партнера стартап-студии. Это — борьба за статус, виральность нарцисса. Третий с удовольствием раздал людям доступ к «секретному» модулю. Показал, что он может открыть двери туда, куда других не пускают. Виральность привратника. А еще один просто рекомендовал друзьям, которые мучаются. Я называю это виральностью спасителя. И знаете, ни один не думал «помогу-ка я Андрею с привлечением». Каждый экономил, понтовался, властвовал, спасал. Вопрос «как заставить рекомендовать нас» — тупиковый. Правильный: какую свою работу выполнит человек, рассказав про твой продукт? Нет ответа — нет и рекомендаций. 16.

🛍️ Топ-приобретений до 30 тысяч рублей, которые помогли вести бизнес Мимо этого обсуждения на Reddit я пройти не мог. Один из авторов задал аудитории вопрос: "Какая покупка для бизнеса дешевле 30-35 тысяч реально упростила вам жизнь? Например, вы оплатили сервис, с которым сэкономили время или приобрели инструмент и больше заработали." Вот что ответили пользователи 👇 💬 Сервис для быстрого сбора отзывов в Google. Выглядит, как NFC-карта - клиент прикладывает к ней смартфон и автоматом переходит на страницу компании. Так людям не приходится искать бизнес-профиль на картах, и они чаще оставляют отзывы. 💬 Книга по маркетингу. Я прочитал “Прямой маркетинг без лишних слов для компаний, которые не занимаются прямым маркетингом” Дэна Кеннеди (No BS Direct Marketing for Non-Direct Marketing Businesses). Самый полезный урок, который я извлек: каждая копейка, потраченная на рекламу, должна напрямую приносить доход. 💬 Сканер штрихкодов. У меня свой розничный магазин. Раньше для отгрузки заказов мне приходилось искать товары вручную, теперь я делаю это сканером. Так быстрее и точнее. Кроме того, сканер сохраняет все данные о товаре - можно создать CSV-файл и сформировать заказ еще быстрее. 💬 Подписка на чат-бот. Я попросил ChatGPT проанализировать мои счета от логистической службы. Чат-бот выявил корректировки, сборы и подсветил, на каком основании их включили в стоимость. Оказалось, что некоторые из этих расходов я теперь могу включить в счета клиентов. И это лишь один из примеров использования. 💬 ИИ-сервис для создания сайтов и приложений. С ним я создал CRM, адаптированную конкретно под мой бизнес. Это помогло оптимизировать процессы и работать стало легче. 💬 Принтер для этикеток. С ним я отказался от нудного заполнения рукописных бланков и стал тратить на упаковку меньше времени. А какая покупка помогла в бизнесе вам? Заходите в комментарии поделиться опытом. 👉🏼 Подписывайтесь на «Телеграмму...» в Максе: max.ru/yumaks #МНЕНИЯ #СОВЕТЫ #ПРЕДПРИНИМАТЕЛЬСТВО

💉 Что такое NoSQL Injection? Когда говорят об инъекциях, большинство сразу вспоминает SQL Injection. Но сегодня многие современные приложения используют не SQL-базы данных, а NoSQL, например MongoDB. И вместе с этим появилась ещё одна опасная уязвимость — NoSQL Injection.

📌 NoSQL Injection — это уязвимость, при которой злоумышленник может повлиять на запрос к NoSQL-базе данных из-за некорректной обработки пользовательского ввода.

Другими словами, приложение начинает выполнять запрос не так, как задумал разработчик. 🧠 Где встречается NoSQL? Самые популярные NoSQL-базы: — MongoDB; — CouchDB; — Redis; — Cassandra. Их часто используют в современных веб-приложениях, REST API и облачных сервисах благодаря высокой производительности и гибкости. 💀 Чем это опасно? Если приложение недостаточно защищено, последствия могут быть серьёзными: — обход аутентификации; — получение доступа к чужим данным; — просмотр содержимого базы; — изменение или удаление информации. Конкретные последствия зависят от логики приложения и уровня защиты. 🛡 Как защититься? Основные рекомендации: — проверять и валидировать все входные данные; — использовать безопасные методы формирования запросов; — избегать передачи пользовательского ввода напрямую в запросы к базе данных; — ограничивать права пользователя базы данных по принципу минимальных привилегий. 📌 Хотя NoSQL Injection встречается реже, чем классическая SQL Injection, популярность NoSQL-баз продолжает расти, а вместе с ней возрастает и актуальность этой уязвимости. Поэтому специалисту по веб-безопасности важно понимать не только традиционные SQL-базы данных, но и особенности современных NoSQL-решений. #web #nosql #mongodb #owasp #injection

Позиционирование компании на рынке Мы сейчас фоном перепиливаем сайт нашей компании. Собираем отзывы с клиентов и решили поискать что про нас можно найти в яндексе. Если начать искать отзывы, то на первой странице громко звучит наш слоган "Делаем все долго, дорого и плохо". У меня это вызвало восторг. Я помню как я придумал этот слоган на препати одной из конференций Highload. Мы обсуждали кто чем занимается. Каждый рассказывал про светлые стороны своей компании или команды. Потом очередь дошла до меня. Я придумал на ходу и сказал этот слоган, который теперь двигается вместе с нами несколько лет. Если вы пойдете к нам, вдохновившись нашим позиционированием, то будете обмануты, как все клиенты за 8 лет — нет у нас ничего ни долгого, ни дорогого, ни плохого. Этот слоган лишь маркетинг и замануха.

Я сейчас разрабатываю несколько стратегий дополнительного заработка вне тестирования, но в том же домене эдтеха. Во-первых, конверсия показала, что вы, а может и аудитория Stepik любит сюжетные простые курсы, которые потом ведут в том числе к покупке моих серьезных продуктов. Так что думаю, как сделать линейку курсов, которые были бы интересны широкой аудитории. Курс про компьютерную грамотность – первый большой эксперимент вне темы тестирования. Арти нравится и взрослым, и детям ❤️ Во-вторых, я уже пару недель пилю свою SaaS платформу для управления всем, что есть на Stepik на максималках. С функциями, которых там вообще нет, но могут быть очень полезны авторам. В частности то, что упрощает работу с продвижением и маркетингом. Пока для себя, но есть варианты того, как это сделать реальным продаваемым продуктом. Есть еще несколько идей, но пока только на уровне гипотез. И само собой в параллельной разработке есть курсы по API, которые должны закрыть арку Арти, который путешествует по древним цивилизациям. Все это часть моего плана диверсифицировать риски.

Сегодня SETTERS 11 лет! Порой мне трудно представить, что 11 лет назад случился какой-то невероятный импульс и выбрано то самое направление, которое в итоге сильно повлияло на мою жизнь и жизни сотен людей. Это и те, кто сейчас работает в нашей команде, и те, кто уже не в команде, но до сих пор с радостью оставляет приписку «еx-SETTERS» в социальных сетях; те сотни тысяч людей, которые сталкивались с нами на мероприятиях и проектах, и те десятки миллионов людей, которые видели результат нашей деятельности в медиаполе: в виде рекламных кампаний, больших видеороликов, классных коммуникационных стратегий и брендов, которые мы создавали с нашими клиентами. Благодаря всему этому у меня сформировалось ощущение сопричастности к эпохе. Это когда ты и твоя команда отражаетесь в большом количестве маленьких вещей. Начиная с того, как выглядит иконка в каком-нибудь приложении, заканчивая большими рекламными кампаниями, коммуникацией для действительно крутых и полезных фондов и мероприятиями, на которых люди познакомились и позже запустили новые партнёрства (или даже поженились). Это огромное количество маленьких событий, случайностей, импульсов и шагов, в сторону которых ты регулярно и настойчиво двигаешься 11 лет, показывает мне силу намерения, силу настойчивости и силу неравнодушия. Я хочу, чтобы мы всегда оставались такими же динамичными и неравнодушными. И там, где надо, были супер задротами, а там, где не надо, включали принципы изионизма, упрощали и выдыхали. Безумно горжусь той дорогой, по которой мы идем, и теми людьми, которые меня окружают и окружали каждый день на протяжении всего этого пути. Я хочу сказать всем огромное спасибо! Мы чувствуем всю обратную связь и поддержку, и я очень люблю, когда на мероприятии кто-то подходит и рассказывает, как сильно ты и твоя команда повлияла на него. Каждое тёплое слово, воспоминание и событие наполняет меня и наших ребят созидательной энергией, в которой хочется творить, создавать, не останавливаться и не искать финальную точку Б, а просто наслаждаться процессом развития, сопричастностью к эпохе и классными проектами, которые делают жизнь людей лучше. Я желаю, чтобы это всегда оставалось в нас, любимая команда!❤️ Ура!

✔️ Линус Торвальдс поддержал использование ИИ в разработке ядра Отец Linux отклонил инициативу запретить ИИ-инструменты в разработке ядра, предложив недовольным сделать форк или покинуть проект. По его словам, сообществу нужно адаптировать LLM для помощи мейнтейнерам, минимизировав генерацию некорректных патчей и баг-репортов. Текущие правила допускают добавление сгенерированного кода при наличии тега Assisted-by. Поскольку модель не может подписать сертификат происхождения, ответственность за качество, код-ревью и юридические риски полностью несет человек, отправивший коммит. Торвальдс отметил, что философия Open Source нацелена на создание технологий, а не на соблюдение идеологий. Команда продолжит принимать патчи исключительно на основе их технической ценности, не ограничивая участников в выборе инструментов разработки. kernel.org ✔️ Google провела ребрендинг NotebookLM Компания переименовала NotebookLM в Gemini Notebook и добавила возможность выполнение кода. Каждый блокнот получил изолированную облачную среду для написания и запуска скриптов. Это позволяет анализировать данные напрямую из загруженных источников без экспорта во внешние инструменты. Сервис остается самостоятельным, но стал глубже интегрирован в экосистему компании. Блокноты создаются и синхронизируются внутри приложения Gemini, а позже появятся в ИИ-выдаче Google Search. Сейчас запуск кода открыт для подписчиков Google AI Ultra и корпоративных клиентов Workspace. В течение нескольких недель доступ развернут для пользователей тарифа Pro. blog.google ✔️ Sakana Fugu получила поддержку моделей семейства Nemotron Токийский стартап добавил открытые модели NVIDIA в свою модульную платформу оркестрации агентов Fugu, которая динамически выбирает, координирует и объединяет легковесные специализированные модели для многоэтапных задач. Модели Nemotron добавили в пул агентов платформы функции генерации кода, вызова внешних инструментов и следования инструкциям. Инженерные команды Sakana AI и NVIDIA займутся совместной оптимизацией производительности модульных ИИ-архитектур. Для NVIDIA партнерство дает среду тестирования открытых решений в мультиагентных сценариях. sakana.ai ✔️ Claude теперь может авторизовываться на сайтах через 1Password Менеджер паролей интегрировал Claude для выполнения браузерных задач с авторизацией. Учетные данные и одноразовые коды не передаются на серверы Anthropic и не попадают в контекст модели. 1Password подставляет их напрямую на целевую страницу через Agentic Mode. Claude запрашивает логин под конкретную задачу, после чего пользователь подтверждает действие и разрешение выдается на одну сессию. Поддерживается выдача доступов к нескольким сайтам для сложных задач. При перехвате управления расширение 1Password блокирует основное хранилище, оставляя доступ только к одобренным записям. Если после автозаполнения отправка формы не удалась, введенные значения стираются. Интеграция доступна на Mac при наличии десктопных приложений и расширений. В будущих апдейтах планируется добавить поддержку платежных карт. 1password.com ✔️ Бигтех увеличивает расходы на личную безопасность топ-менеджмента Волна общественного недовольства развитием ИИ переросла в реальные риски для IT-сектора. По данным аналитиков Liferaft, количество угроз в адрес дата-центров и руководителей ИИ-компаний выросло в 7 раз. Это напрямую отразилось на корпоративных бюджетах - в 2025 году уже 38% компаний из индекса S&P 500 отчитались о расходах на охрану руководства (против 27% в 2021 году). За год траты Palantir по этой статье взлетели на 150%, у Oracle - на 86%, а бюджет Salesforce на защиту топов увеличился до 4 миллионов долларов. Охранные агентства Кремниевой долины фиксируют резкий спрос на вооруженных, но максимально неприметных телохранителей. Менеджмент ИИ-корпораций также настоятельно не рекомендует рядовым сотрудникам носить одежду с логотипами компаний за пределами кампусов. wsj.com @ai_machinelearning_big_data #news #ai #ml

Социальная механика, усиливающая одиночный опыт Наткнулся тут на шортс про механику вторжения в Doom: Eternal. Для тех кто не в курсе: если вас убил какой-то демон, он станет сильнее и сможет попасть в игру к другому игроку. Такой демон светится жёлтым. Когда игрок видит его он сразу понимает, что этот демон уже недавно убил другого игрока в этом месте. Ваша ошибка становится чьим-то испытанием, но вместе с тем подсказкой о том, у какого демона наиболее выгодная позиция на арене. Прелесть такого решения в том, что это асинхронное мультиплеерное взаимодействие, которое усиливает одиночное прохождение. Если абстрагироваться от деталей, то это очень похоже на механику оставленных вещей в Death Stranding, где поставленная вами лесенка или спущенная верёвка может пригодится потом кому-то ещё. Разница только в том, что другой игрок получает последствие вашей маленькой победы, а не проигрыша. А сходство в том, что само наличие таких предметов говорит о сложности локации: если рядом нет чужой экипировки, перед вами малоисследованные территории, по которым не так уж часто ходят другие игроки. #анализигр #геймдизайн #Doom #DeathStranding